Другие продукты

Параметры настройки функции предотвращения вторжений

Функция предотвращения вторжений обеспечивает защиту от атак во время работы в Интернете. Эта функция сканирует сетевой трафик на наличие сигнатур атак, в частности угроз из социальных сетей или исходящих атак, которые используют уязвимости операционной системы или установленных программ. В целях вашей защиты функция предотвращения вторжений уничтожает пакеты от компьютеров, которые пытаются отправлять данные с сигнатурами известных атак. При этом соединения с такими компьютерами блокируются.

По умолчанию функция предотвращения вторжений включена. Для настройки следующих параметров необходимо включить эту функцию.

Когда система предотвращения вторжений выключена, компьютер слабо защищен от угроз из Интернета и угроз безопасности.

Настройка периода времени, на который должны блокироваться соединения с атакующими компьютерами при помощи автоматической блокировки

Функция автоматической блокировки блокирует соединения с компьютерами, которые отправляют данные с сигнатурами известных атак, даже если часть данных не содержит вредоносный код. По умолчанию соединения с атакующими компьютерами блокируются на 30 минут.

Настройка времени, на которое должны блокироваться соединения с атакующими компьютерами при помощи автоматической блокировки.

  1. Откройте продукт "Norton Защита устройства".

    Если отображается окно Мой Norton рядом с разделом Безопасность устройства, нажмите Открыть.

  2. В главном окне продукта Norton щелкните Параметры.

  3. В окне Параметры нажмите Брандмауэр или Сеть.

  4. Откройте вкладку Вторжения и защита браузера.

  5. В разделе Предотвращение вторжений в строке Автоматическая блокировка вторжений нажмите кнопку Настроить.

  6. В окне Автоматическая блокировка вторжений в раскрывающемся списке выберите интервал времени, в течение которого необходимо блокировать атакующие компьютеры, и нажмите кнопку ОК.

  7. В окне Параметры нажмите кнопку Закрыть.

Исключение сигнатуры атаки из числа отслеживаемых

Для обнаружения и блокировки подозрительных сетевых операций система предотвращения вторжений применяет заранее составленный список сигнатур атак. В некоторых случаях повседневные сетевые операции могут быть классифицированы как подозрительные, поскольку имеют схожую сигнатуру атаки. Если вы уверены, что уведомления о потенциальной атаке вызваны какой-либо безопасной сигнатурой, то вы можете исключить эту сигнатуру из числа отслеживаемых.
Дополнительную информацию об атаках, которые блокирует система предотвращения вторжений можно получить по следующему URL:
https://www.broadcom.com/support/security-center/attacksignatures

Удаление сигнатуры атаки из числа отслеживаемых

  1. Откройте продукт "Norton Защита устройства".

    Если отображается окно Мой Norton рядом с разделом Безопасность устройства, нажмите Открыть.

  2. В главном окне продукта Norton щелкните Параметры.

  3. В окне Параметры нажмите Брандмауэр или Сеть.

  4. Откройте вкладку Вторжения и защита браузера.

  5. В разделе Предотвращение вторжений в строке Сигнатуры вторжений нажмите кнопку Настроить.

  6. В окне Сигнатуры вторжений отмените выбор сигнатуры атак, которую требуется исключить, и нажмите кнопку ОК.

  7. В окне Параметры нажмите кнопку Закрыть.

Удаление надежных устройства из списка исключений системы предотвращения вторжений

Из сканирования системы предотвращения вторжений можно исключить надежные устройства, чтобы ускорить процесс сканирования. Для безопасных устройств в сети можно указать уровень надежности "Полная надежность" и выбрать значение Исключить из сканирования IPS, чтобы исключить их из операций сканирования системы предотвращения вторжений.

Удаление надежных устройства из списка исключений системы предотвращения вторжений

  1. Откройте продукт "Norton Защита устройства".

    Если отображается окно Мой Norton рядом с разделом Безопасность устройства, нажмите Открыть.

  2. В главном окне продукта Norton щелкните Параметры.

  3. В окне Параметры нажмите Брандмауэр.

  4. Откройте вкладку Вторжения и защита браузера.

  5. В разделе Предотвращение вторжений в строке Список исключений выберите Очистить.

  6. В окне подтверждения нажмите кнопку Да.

  7. В окне Параметры нажмите кнопку Закрыть.

Исключение URL-адреса или домена из числа отслеживаемых

Если параметр Мониторинг URL-адреса приложения включен, продукт Norton будет отслеживать все приложения, установленные на вашем устройстве, а также блокировать доступ к вашему компьютеру вредоносным веб-сайтам.
Для обнаружения и блокировки подозрительных веб-сайтов с помощью функции «предотвращение вторжений» используется обширный список сигнатур атаки. В некоторых случаях часто используемые веб-сайты могут быть помечены как подозрительные, поскольку они имеют схожие сигнатуры атаки. Если вы уверены, что уведомления о потенциальной атаке вызваны безопасными сайтами или доменами, их сигнатуры можно исключить из числа отслеживаемых.

Исключение URL-адреса или домена из уведомления о предупреждении

  1. В уведомлении о предупреждении щелкните Подробнее.

  2. В окне Журнал безопасности - Дополнительные сведения нажмите Разблокировать URL.

Исключение URL-адреса или домена с помощью продукта Norton

  1. Откройте продукт "Norton Защита устройства".

    Если отображается окно Мой Norton рядом с разделом Безопасность устройства, нажмите Открыть.

  2. В главном окне продукта Norton щелкните Параметры.

  3. В окне Параметры нажмите Брандмауэр или Сеть.

  4. Откройте вкладку Вторжения и защита браузера.

  5. В разделе Предотвращение вторжений в строке Исключения мониторинга URL-адреса приложения нажмите Настроить.

  6. Нажмите кнопку Добавить и введите URL-адрес или имя домена, которые необходимо исключить из числа отслеживаемых.

  7. Для изменения или удаления URL-адреса или домена необходимо выполнить следующие действия:

    • Выберите URL-адрес или домен из списка и нажмите кнопку Изменить. Измените URL-адрес или имя домена.

    • Выберите URL-адрес или домен, который необходимо удалить, и нажмите кнопку Удалить.

Требуется дополнительная помощь?

Идентификатор документа (DOCID): v15471442
Операционная система: Windows
Последнее изменение: 01/11/2021