Kaspersky Web Traffic Security

2023年12月13日

ID 166491

Kaspersky Web Traffic Security(以下简称“应用程序”或“KWTS”)是一种旨在保护通过代理服务器的 HTTP-,HTTPS- 和 FTP 流量的解决方案。

该应用程序在公司网络用户访问网页资源时对其进行保护。例如,它会将恶意软件和其他威胁从通过 HTTP(S) 和 FTP 协议进入公司网络的数据流中删除,阻止被感染的网站和钓鱼网站,基于网页资源类别和内容类型对网页资源访问进行控制。

该应用程序为企业用户开发。

Kaspersky Web Traffic Security:

  • 借助于机器学习算法和操作系统数据模拟技术,保护您组织的 IT 基础架构抵御最现代的恶意软件和加密勒索软件。
  • 阻止访问被感染的网站和钓鱼网站。
  • 使用卡巴斯基安全网络数据获取文件和网页资源的信誉信息,确保卡巴斯基应用程序更快对威胁做出相应而无需等待应用程序数据库更新,减少误报可能。
  • 与卡巴斯基私人安全网络 (以下简称 KPSN) 集成以访问卡巴斯基安全网络的信誉数据库和其他统计数据而无需将其计算机的数据发送到卡巴斯基安全网络。
  • 用代理服务器端的证书替代品扫描加密流量。
  • 基于 URL、文件名称、MIME 类型、大小、源文件类型 (应用程序可以确定文件的真实格式和类型,与扩展名无关) 和校验和 (MD5 或 SHA256) 对传入或传出文件执行内容过滤。
  • 允许您限制对各种网页资源类别(以下简称为“网页类别”)的访问,例如:赌博、博彩、抽奖;成人内容;儿童互联网;俄罗斯联邦法律禁止的内容。
  • 允许您通过 web 界面配置应用程序设置和管理应用程序。
  • 允许您在应用程序的 Web 界面中监控应用程序的状态、应用程序处理的网络流量、扫描和检测到的对象数量、最近的威胁、被阻止的用户和 URL。
  • 允许您创建工作区来配置处理组织部门或被管理组织的流量的单个规则 (适用于互联网服务提供商)。
  • 允许您配置管理员用来处理被管理组织的访问权限。
  • 允许您通过搜索和查看事件来调查涉及互联网访问的事件。
  • 当流量处理与定义的规则不匹配时,调整流量处理条件。
  • 根据计划或需要从卡巴斯基更新服务器或自定义资源(HTTP 服务器、共享网络文件夹)更新应用程序数据库。
  • 与 Microsoft Active Directory 进行集成以分配角色和管理访问和保护规则。在 Active Directory 中支持 NTLM- 和 Kerberos 身份验证用来访问 web 界面。
  • 允许您通过 SNMP 协议访问应用程序信息。
  • 允许您部署带有预装应用程序的操作系统的 ISO 镜像(包括代理服务器)。
  • 允许您通过应用程序 web 界面配置代理服务器设置(当使用 ISO 镜像时)。

Kaspersky Web Traffic Security 符合一般数据保护条例 (GDPR) 和有关保密信息、个人数据及数据保护的适用欧盟法律。

另请参见

授权应用程序

扩展 Kaspersky Web Traffic Security

从 RPM 或 DEB 包进行应用程序安装和初始配置

安装和初始配置从 ISO 镜像部署的应用程序

应用程序入门指南

应用程序运行监控

报告

Kaspersky Web Traffic Security 事件日志

使用流量处理规则

管理工作区

使用角色和用户账户

管理集群

保护网络流量

ICAP 服务器设置

阻止页面

导出和导入设置

将应用程序从版本6.0升级到版本6.1

安装更新包

安装 kwts_upgrade_6.1.0.4762_os_security_march_2023 更新包

安装 kwts_upgrade_6.1.0.4762_os_security_december_2023 更新包

配置服务器时间

配置代理服务器连接设置

更新 Kaspersky Web Traffic Security 数据库

加入卡巴斯基安全网络并使用卡巴斯基专有安全网络

连接到 LDAP 服务器

配置与 Kaspersky Anti Targeted Attack Platform 的集成

Syslog 事件日志

通过 SNMP 协议管理应用程序

单点登录授权

在应用程序的 web 界面管理内置代理服务器设置

解密 TLS/SSL 连接

应用程序信息源

将应用程序事件发布到 SIEM 系统

与技术支持联系

附录 1。安装和配置 Squid 服务

附录 2。配置 Squid 服务和 Active Directory 集成

附录 3。使用 HAProxy 配置 ICAP 平衡

附录 4。MIME 类型的对象

附录 5。URL 规范化

附录 6。网站类别

附录 7。取决于代理服务器类型和所需保护级别的物理处理器内核带宽值

附录 8。取决于代理服务器类型和所需保护级别的虚拟处理器带宽值

AO Kaspersky Lab

第三方代码信息

商标声明

Did you find this article helpful?
What can we do better?
Thank you for your feedback! You're helping us improve.
Thank you for your feedback! You're helping us improve.