“网络数据包规则”窗口

规则名称

防火墙管理规则名称的输入字段。

操作

在此下拉列表中，可以指定“防火墙管理”在检测到网络活动时执行的操作：

• 阻止网络活动。
• 允许网络活动。

  默认情况下选择“允许”操作。

协议

在此下拉列表中，您可以指定要监控其网络活动的数据传输协议的类型。

可用值：

• 任何
• TCP
• UDP
• ICMP
• ICMPv6
• IGMP
• GRE

  默认情况下选择“任何”项。

指定 ICMP 类型

此复选框允许指定 ICMP 类型。“防火墙管理”将监控由主机或网关发送的指定类型的消息。

如果选中此复选框，将显示用于输入 ICMP 类型的字段。

仅当在“协议”下拉列表中选择了“ICMP”或“ICMPv6”数据传输协议时，才会显示此复选框。

默认情况下，清除此复选框。

指定 ICMP 类型

此复选框允许指定 ICMP 代码。“防火墙管理”将监控由主机或网关发送的指定类型的消息（在“ICMP 类型”字段中）和代码。

如果选中此复选框，将显示用于输入 ICMP 代码的字段。

仅当在“协议”下拉列表中选择了“ICMP”或“ICMPv6”数据传输协议时，才会显示此复选框；并且仅当选中“指定 ICMP 类型”复选框时，该复选框才可用。

默认情况下，清除此复选框。

方向

在此下拉列表中，您可以指定所监控的网络活动的方向：

• 传入数据包—如果选择此选项，“防火墙管理”将监控传入数据包。
• 传入—如果选择此选项，“防火墙管理”将监控传入网络活动。
• 传入/传出—如果选择此选项，“防火墙管理”将监控传入和传出网络活动。
• 传入/传出数据包—如果选择此选项，“防火墙管理”将监控传入和传出数据包。
• 传出数据包—如果选择此选项，“防火墙管理”将监控传出数据包。
• 传出—如果选择此选项，“防火墙管理”将监控传出网络活动。

  默认情况下选择“传入数据包”项。

远程地址

在此下拉列表中，您可以指定可以发送和/或接收网络数据包的远程计算机的网络地址。

• 任何地址。如果选择此项，则网络规则将控制由具有任何 IP 地址的远程计算机发送和/或接收的网络数据包。
• 来自子网的所有地址。如果选择此项，则网络规则将控制由具有与选定网络类型关联的 IP 地址的远程计算机发送和/或接收的网络数据包：“公用”、“本地”或“受信任”。
• 指定的地址。如果选择此项，则网络规则将控制由具有在“地址”输入字段中指定的 IP 地址的远程计算机发送和/或接收的网络数据包。

  默认情况下选择“任何地址”项。

指定远程端口

此复选框允许您指定要监控其间连接的远程计算机的端口号。

如果选中此复选框，将显示用于输入端口号的字段。

仅当在“协议”下拉列表中选择了“TCP”或“UDP”数据传输协议时，才会显示此复选框。

默认情况下，清除此复选框。

本地地址

在此下拉列表中，您可以指定已安装 Kaspersky Endpoint Security 并可以发送和/或接收网络数据包的计算机的网络地址：

• 任何地址。如果选择此项，则网络规则将控制由安装了 Kaspersky Endpoint Security 并具有任何 IP 地址的计算机发送和/或接收的网络数据包。
• 指定的地址。如果选择此项，则网络规则将控制由具有在“地址”字段中指定的网络地址并安装了 Kaspersky Endpoint Security 的计算机发送和/或接收的网络数据包。

  默认情况下选择“任何地址”项。

指定本地端口

此复选框允许您指定要监控其间连接的本地计算机的端口号。

如果选中此复选框，将显示用于输入端口号的字段。

仅当在“协议”下拉列表中选择了“TCP”或“UDP”数据传输协议时，才会显示此复选框。

默认情况下，清除此复选框。

记录事件

此复选框允许您指定是否在报告中反映网络规则的操作：

如果选中此复选框，则 Kaspersky Endpoint Security 将记录网络规则的操作。

如果清除此复选框，则 Kaspersky Endpoint Security 不会记录网络规则的操作。

默认情况下，清除此复选框。