NetdefendOS_2.27.01_Firewall_User_Manual_RUS

• Service: http
3. Для Address Filter ввести:
4. OK
• Source Interface: Управляющий интерфейс межсетевого экрана
• Destination Interface: any
• Source Network: 192.168.2.0/24 (или имя объекта)
• Destination Network: all-nets
Определение порога, типа порога и действий, в случае превышения порога:
1. Перейти на вкладку Add > Threshold Action
2. Настройки для Threshold Action:
• Action: Protect
• Group By: Host-based
• Threshold: 10
• Установить единицу измерения пороговой величины: Connection/Second
• Установить флажок в поле Use ZoneDefense
• Нажмите OK
12.3.4. ZoneDefense и сканирование антивирусом
ZoneDefense может использоваться в связке со встроенным антивирусом системы
NetDefendOS, которая сначала идентифицирует источник вредоносного ПО, а затем блокирует
его, действуя совместно с коммутатором, сконфигурированным для работы с механизмом
ZoneDefense. Эта функция активируется через следующие ALG:
12.3.5. Ограничения
• HTTP – ZoneDefense может заблокировать HTTP-сервер, если он является источником
вредоносного ПО.
• FTP – ZoneDefense может заблокировать локального FTP-клиента при загрузке им
вредоносного ПО.
• SMTP – ZoneDefense может заблокировать локального SMTP-клиента при отправке
им вредоносного ПО через e-mail.
В зависимости от модели коммутатора процесс работы ZoneDefense может различаться.
Первое отличие заключается в разном времени ожидания между запуском блокирующего
правила и моментом фактического блокирования соответствующего трафика коммутатором.
Всем моделям коммутаторов необходим небольшой интервал времени ожидания для
осуществления блокирования после запуска правила. Для некоторых моделей эта величина не
превышает секунды, в то время как другим коммутаторам может потребоваться несколько
минут.
480