NetdefendOS_2.27.01_Firewall_User_Manual_RUS

Глава 12. ZoneDefense
Эта глава посвящена методу D-Link ZoneDefense.
• Обзор
12.1. Обзор
• Коммутаторы ZoneDefense
• Функционирование ZoneDefense
Управляемые коммутаторы ZoneDefense
Функция ZoneDefense позволяет межсетевому экрану NetDefend работать с коммутаторами
локальных сетей. Данная функция позволяет изолировать инфицированные компьютеры сети и
предотвратить распространение ими вредоносного трафика.
Заражение хоста в сети вирусами или другой формой вредоносного ПО может выражаться в
его аномальном поведении, характеризующимся большим числом новых соединений,
открываемых к внешним хостам.
Применение порогов
При установке в ZoneDefense пороговых правил (Threshold Rules) хосты или сети, которые
превышают определенный порог соединений, динамически блокируются. Настройки Threshold
Rules базируются на количестве новых соединений, произведенных за секунду или на общем
количестве созданных соединений.
Соединения могут быть созданы единственным хостом или всеми хостами в пределах
выбранного диапазона IP-адресов CIDR (в диапазоне IP-адресов указывается комбинация IPадреса
и относящейся к нему маски).
Загрузка ACL
Если система NetDefendOS обнаружит, что хост или сеть достигли определенного порога, то
она загружает ACL-правила (Access Control List) для соответствующего коммутатора, которые
блокируют весь трафик для хоста или сети, поведение которых не соответствует норме. Такие
хосты и сети остаются заблокированными до тех пор, пока администратор вручную их не
разблокирует при помощи Web-интерфейса или CLI.
Примечание: ZoneDefense поддерживают не все
модели NetDefend
Функцию ZoneDefense поддерживают только следующие модели D-Link: DFL-800,
860, 1600, 1660, 2500,2560, 2560G.
12.2. Коммутаторы ZoneDefense
Информацию о каждом коммутаторе, который должен работать с межсетевым экраном,
необходимо вводить вручную при конфигурировании межсетевого экрана. Информация,
необходимая для работы с коммутатором, содержит:
• IP-адрес интерфейса управления коммутатора
476