配置反网络攻击设置

要配置反网络攻击设置，请执行以下操作：

1. 打开 Kaspersky Security Center 的管理控制台。
2. 在控制台树中，执行以下操作之一：
   • 如果您想要配置一个 KSC 集群的 SVM 操作设置，在控制台树的“受管理设备”文件夹中，选择包含此 KSC 集群的管理组。
   • 如果您想要配置所有 KSC 集群的 SVM 操作设置，选择“受管理设备”文件夹。
3. 在工作区中，选择策略选项卡。
4. 在策略列表中选择策略，然后双击此策略打开属性：<策略名称>窗口。
5. 在策略属性窗口中，选择“入侵防御”区域。
6. 在“检测到网络攻击时执行的操作”列表中选择一种操作。
   

   当 Kaspersky Security 检测到针对受保护虚拟机的网络攻击时要执行的操作。您可以选择以下选项之一：

   • 自动选择操作。Kaspersky Security 将执行 Kaspersky Lab 专家指定的默认操作。如果以标准模式部署网络保护，将自动选择终止连接并阻止来自发送方 IP 地址的流量操作。如果以监控模式部署网络保护，将自动动选择忽略操作。

     默认选中该选项。

   • 忽略。Kaspersky Security 不执行任何网络攻击预防操作。
   • 终止连接。Kaspersky Security 将终止受保护的虚拟机与发起网络攻击的 IP 地址之间的连接。
   • 终止连接并阻止来自发送方 IP 地址的流量。Kaspersky Security 将终止受保护的虚拟机与发起网络攻击的 IP 地址之间的连接，并阻止此 IP 地址的流量。在检测到网络攻击企图的指定 VLAN 中的流量被阻止.可在“在检测到网络攻击或可疑网络活动时，阻止该 IP 地址的流量 N 分钟”字段中配置阻止流量的持续时间。

   检测到的网络攻击和采取的操作信息被送往 Kaspersky Security Center。

   如果选中“检测网络攻击”复选框，则可以选择一项操作。

   如果以监控模式部署网络保护，当检测到网络攻击时会应用忽略操作，与所选操作无关。

7. 如果需要，更改“在检测到网络攻击或可疑网络活动时，阻止该 IP 地址的流量 N 分钟”设置的值。
   

   阻止发起网络攻击或可疑网络活动的 IP 地址的流量的持续时间。确定网络攻击或可疑网络活动的来源时，应用程序会考虑流量是否来自虚拟 LAN (VLAN)。Kaspersky Security 仅在检测到网络攻击或可疑网络活动的 VLAN 中阻止来自 IP 地址的流量。

   默认阻止持续时间为 60 分钟。

8. 必要的话，配置 Kaspersky Security 将用来把特定 IP 地址的流量排除在扫描之外或处理此类流量时应用特殊操作的网络威胁保护排除规则。
9. 在属性：<策略名称>窗口中，单击确定。