网络威胁防护。

2023年4月20日

ID 16393

当网络威胁防护组件运行时，应用程序会扫描入站网络流量，以查找网络攻击的典型活动。默认情况下，应用程序启动时会启动网络威胁防护。

KESL 容器不支持此功能。

应用程序从当前的应用程序数据库中接收 TCP 端口编号，并扫描这些端口的传入流量。在检测到针对您的设备的网络攻击企图时，应用程序会阻止来自攻击设备的网络活动，并记录有关检测到的网络活动的事件。

为了扫描网络流量，网络威胁防护任务从应用程序数据库接收端口号，并接受通过所有这些端口的连接。在网络扫描过程中，它可能看起来像是设备上的一个开放端口，即使系统上没有任何应用程序正在侦听此端口。建议通过防火墙关闭未使用的端口。

网络威胁防护设置

设置	Description
启用网络威胁防护	此复选框启用或禁用网络威胁防护。默认选中该复选框。
检测威胁时的操作	在检测到属于典型网络攻击的网络活动时执行的操作。通知用户。该应用程序允许网络活动并记录有关检测到的网络活动的信息。阻止来自攻击设备的网络活动并记录有关检测到的网络活动的信息（默认值）。
阻止攻击主机	此复选框会启用或禁用在检测到网络攻击企图时阻止网络活动的功能。默认选中该复选框。
阻止攻击主机(分钟)	在此字段中，您可以指定攻击方设备被阻止的持续时间（以分钟为单位）。在指定时间之后，Kaspersky Endpoint Security 允许来自该设备的网络活动。可用值：介于 1 到 32768 之间的整数。默认值：60。
排除	这组设置包含配置按钮，用于打开排除项窗口，您可以在其中指定 IP 地址列表。来自这些 IP 地址的网络攻击将不会被阻止。

Did you find this article helpful?

What can we do better?

Thank you for your feedback! You're helping us improve.