入侵防護(hù)(Intrusion Prevention)是Untangle NG Firewall的一項(xiàng)重要應(yīng)用程序,不僅免費(fèi)提供,其內(nèi)置的特征數(shù)據(jù)庫(kù)還提供了超過3400筆的規(guī)則判斷,讓任何可能的入侵行為以及掃描、偵測(cè)等可疑操作,在侵害到內(nèi)部網(wǎng)絡(luò)的客戶端計(jì)算機(jī)以及服務(wù)器系統(tǒng)之前,便遭到該服務(wù)的封鎖。不過此安全服務(wù)雖然功能強(qiáng)大,但仍需根據(jù)企業(yè)網(wǎng)絡(luò)的實(shí)際需要,來適時(shí)選擇所要檢測(cè)的項(xiàng)目,因?yàn)槿绻P啟用可能多少會(huì)沖擊到網(wǎng)絡(luò)的效能。在入侵防護(hù)應(yīng)用程序的管理頁面,首次的啟用建議您可以點(diǎn)擊“Run Intrusion Detection/Prevention Setup Wizard”按鈕來開啟向?qū)гO(shè)置頁面,等到后續(xù)再根據(jù)實(shí)際需要狀況,在“Rules”頁面中來進(jìn)行調(diào)整即可。
在向?qū)У脑O(shè)置頁面中,您可以分別針對(duì)不同的等級(jí)類型與分類,來挑選所要使用的檢測(cè)規(guī)則。例如您可以在“ClassTypes”頁面中的“Custom”設(shè)置中,唯一勾選較高(High)等級(jí)類型的偵測(cè)項(xiàng)目。而對(duì)于不同行為特征的處理操作,您可以決定要直接進(jìn)行封鎖(Block)或是僅記錄(Log)。