Главная
Поддержка
Документация
Описание версий
Обучение
Глоссарий
FAQ
Загрузки
Закрыть
menu item
...
menu expand
menu expand
menu expand
menu expand
menu expand
menu expand
menu expand
menu expand
menu expand
menu expand
menu expand
menu expand
menu expand
menu expand
menu expand
menu expand
menu expand
menu expand
menu expand
menu expand
menu expand
menu expand
menu expand
menu expand
menu expand
menu expand
menu item
menu item
menu item
menu item
menu item
menu item
menu item
menu item
menu item
menu item
menu item
menu expand
menu expand
menu expand
menu expand
menu expand
menu expand
menu expand
menu expand
menu expand
menu expand
menu expand
menu expand
menu expand
menu expand
menu expand
menu expand
menu expand
menu expand
menu expand
menu expand
menu expand

Настройка СОВ

ID статьи: 827
Последнее обновление: 04 июн, 2025
Documentation:
Product: NGFW
Version: 7.x

Настройка параметров управления загрузкой системы обнаружения и предотвращения вторжений производится на уровне security-policy intrusion-prevention.

Admin@nodename# set security-policy intrusion-prevention <parameter>

Доступны параметры:

Параметр

Описание

flow-control

Включение/отключение функции flow control (доступно в версии 7.4.0 и выше):

  • on — функция включена;

  • off — функция отключена.

mode

Включение/отключение режима умного сканирования (сканируется часть проходящих пакетов сессии в пределах установленного лимита):

  • on — режим включен;

  • off — режим отключен.

limit

Количество первых килобайт каждой сессии, которые будет сканировать система обнаружения и предотвращения вторжений; необходимо задать значение от 50 до 200 КБ.

Посмотреть установленные настройки можно с помощью команды:

Admin@nodename# show security-policy intrusion-prevention

По умолчанию функция flow control и режим умного сканирования включены; проверяются первые 200 КБ каждой сессии.

Профили СОВ создаются в библиотеке элементов и добавляются в правила межсетевого экрана для активации системы обнаружения и предотвращения вторжений. 

Эта статья была:   Полезна | Не полезна
Сообщить об ошибке
ID статьи: 827
Последнее обновление: 04 июн, 2025
Ревизия: 10
Просмотры: 5535
Комментарии: 0
Теги

Пред.
След.
« Настройка инспектирования SSH
Настройка защиты почтового трафика »

О компании
Продукты
Поддержка
Техническая документация
Условия использования
Конфиденциальность
Copyright © 2001–2025 UserGate, Powered by KBPublisher