入侵防護(hù)管理

入侵防護(hù)(Intrusion Prevention)是Untangle NG Firewall的一項(xiàng)重要應(yīng)用程序，不僅免費(fèi)提供，其內(nèi)置的特征數(shù)據(jù)庫(kù)還提供了超過3400筆的規(guī)則判斷，讓任何可能的入侵行為以及掃描、偵測(cè)等可疑操作，在侵害到內(nèi)部網(wǎng)絡(luò)的客戶端計(jì)算機(jī)以及服務(wù)器系統(tǒng)之前，便遭到該服務(wù)的封鎖。不過此安全服務(wù)雖然功能強(qiáng)大，但仍需根據(jù)企業(yè)網(wǎng)絡(luò)的實(shí)際需要，來適時(shí)選擇所要檢測(cè)的項(xiàng)目，因?yàn)槿绻P啟用可能多少會(huì)沖擊到網(wǎng)絡(luò)的效能。在入侵防護(hù)應(yīng)用程序的管理頁面，首次的啟用建議您可以點(diǎn)擊“Run Intrusion Detection/Prevention Setup Wizard”按鈕來開啟向?qū)гO(shè)置頁面，等到后續(xù)再根據(jù)實(shí)際需要狀況，在“Rules”頁面中來進(jìn)行調(diào)整即可。

在向?qū)У脑O(shè)置頁面中，您可以分別針對(duì)不同的等級(jí)類型與分類，來挑選所要使用的檢測(cè)規(guī)則。例如您可以在“ClassTypes”頁面中的“Custom”設(shè)置中，唯一勾選較高（High）等級(jí)類型的偵測(cè)項(xiàng)目。而對(duì)于不同行為特征的處理操作，您可以決定要直接進(jìn)行封鎖（Block）或是僅記錄（Log）。