建立和編輯網路封包規則

在建立網路封包規則時,請記得,它們的優先順序比應用程式網路規則高。

若要建立和編輯網路封包規則,請執行以下操作:

  1. 開啟程式設定視窗
  2. 在視窗左側的“端點防護”區域中,選取“防火牆”。
  3. 點擊“網路封包規則”按鈕。
  4. 防火牆”視窗將開啟“網路封包規則”頁籤。

    此頁籤將顯示防火牆設定的預設網路封包規則清單。

  5. 請執行以下操作之一:
    • 要建立一個新的網路封包規則,請點擊“新增”按鈕。
    • 要編輯一個網路封包規則,請在清單中選取此規則,並點擊“編輯”按鈕。

    開啟“網路規則”視窗。

  6. 在“動作”下拉清單中選取防火牆在偵測到此類網路活動後的操作:
    • 允許
    • 封鎖
    • 根據應用程式規則
  7. 在“名稱”欄位中透過以下方式填寫此網路服務的名稱:
    • 點擊位於“名稱”欄位右側的 network_service_pict 圖示,然後從下拉清單中選取網路服務的名稱。

      此下拉清單中含有定義最常用的網路連線的網路服務。

    • 在“名稱”欄位中手動輸入網路服務名稱。
  8. 指定資料傳輸協定:
    1. 勾選“協定”方塊。
    2. 在下拉清單中選取監控網路活動的協定種類。

      防火牆將監控使用 TCP、UDP、ICMP、ICMPv6、IGMP 和 GRE 協定的網路連線。

      如果您從“名稱”下拉清單中選取網路服務,那麼“協定”核取方塊將自動勾選,並且在核取方塊旁邊的下拉清單中自動填寫與所選網路服務相對應的協定類型。預設情況下將會選取“協定”方塊。

  9. 在“方向”下拉清單中選取受監控的網路活動方向。

    防火牆將對以下方向的網路連線進行監控:

    • 接收(封包)
    • 接收
    • 接收/傳送
    • 傳送 (封包)
    • 傳送
  10. 如果選取的是 ICMP 或 ICMPv6 埠,您可以指定 ICMP 封包類型和代碼:
    1. 勾選“ICMP 類型”方塊並在下拉清單中選取 ICMP 封包類型。
    2. 勾選“ICMP 代碼”方塊並在下拉清單中選取 ICMP 封包代碼。
  11. 如果選取的是 TCP 或 UDP 協定類型,您可以指定其連線受監控的本機和遠端電腦逗號分隔的連接埠:
    1. 在“遠端連接埠”欄位中輸入遠端連接埠。
    2. 在“本機連接埠”欄位中輸入本機連接埠。
  12. 在“網路介面卡”表中,指定傳送或接收網路封包的網路介面卡設定。若要執行操作,請使用“新增”、“編輯”和“刪除”按鈕。
  13. 如果您希望限制控制基於網路封包存活時間 (TTL),則選取 TTL 核取方塊並在旁邊的欄位中指定進出網路封包的時間範圍值。

    網路規則將控制其時間不會超過指定值的網路封包的傳輸。

    否則,清空 TTL 核取方塊。

  14. 指定傳送和/或接收網路封包的遠端電腦的網路位址。若要執行操作,請選取“遠端位址”下拉清單中的任一以下值:
    • 任何位址。網路規則將控制任意 IP 位址的遠端電腦接收和/或傳送的網路封包。
    • 子網路位址。網路規則將控制擁有與選定網路類型相關的 IP 位址的電腦傳送和/或接收的網路封包:信任網路區域網路公用網路
    • 來自群組位址。網路規則將控制擁有可使用“新增”、“編輯”和“刪除”按鈕指定的清單中 IP 位址的遠端電腦傳送和/或接收的網路封包。
  15. 指定安裝了 Kaspersky Endpoint Security 的可以傳送和/或接收網路封包的電腦的網路位址。若要執行操作,請選取“本機位址”下拉清單中的任一以下值:
    • 任何位址。網路規則將控制任意 IP 位址的安裝了 Kaspersky Endpoint Security 的遠端電腦接收和/或傳送的網路封包。
    • 來自群組位址。網路規則將控制擁有可使用“新增”、“編輯”和“刪除”按鈕指定的清單中 IP 位址的已安裝 Kaspersky Endpoint Security 的遠端電腦傳送和/或接收的網路封包。

    有時候無法獲得使用網路封包的應用程式的本機位址。如果出現這種情況,則“本機位址”設定值將被略過。

  16. 如果您希望將網路規則的操作反映在報告中,請選取“記錄事件”核取方塊。
  17. 在“網路規則”視窗中點擊“確定”。

    如果建立新的網路規則,此規則將顯示在“防火牆”視窗中的“網路封包規則”頁籤中。新規則預設位於網路封包規則清單的最末端。

  18. 在“防火牆”視窗中點擊“確認”。
  19. 要儲存變更,請點擊“儲存”按鈕。
頁面頂部