入侵防護(Intrusion Prevention)是Untangle NG Firewall的一項重要應(yīng)用程序,不僅免費提供,其內(nèi)置的特征數(shù)據(jù)庫還提供了超過3400筆的規(guī)則判斷,讓任何可能的入侵行為以及掃描、偵測等可疑操作,在侵害到內(nèi)部網(wǎng)絡(luò)的客戶端計算機以及服務(wù)器系統(tǒng)之前,便遭到該服務(wù)的封鎖。不過此安全服務(wù)雖然功能強大,但仍需根據(jù)企業(yè)網(wǎng)絡(luò)的實際需要,來適時選擇所要檢測的項目,因為如果全盤啟用可能多少會沖擊到網(wǎng)絡(luò)的效能。在入侵防護應(yīng)用程序的管理頁面,首次的啟用建議您可以點擊“Run Intrusion Detection/Prevention Setup Wizard”按鈕來開啟向?qū)гO(shè)置頁面,等到后續(xù)再根據(jù)實際需要狀況,在“Rules”頁面中來進行調(diào)整即可。
在向?qū)У脑O(shè)置頁面中,您可以分別針對不同的等級類型與分類,來挑選所要使用的檢測規(guī)則。例如您可以在“ClassTypes”頁面中的“Custom”設(shè)置中,唯一勾選較高(High)等級類型的偵測項目。而對于不同行為特征的處理操作,您可以決定要直接進行封鎖(Block)或是僅記錄(Log)。