如何阻止特定时间间隔的威胁

概述

本文档介绍如何在检测到特定的预定义时间间隔时阻止威胁。

详细

这在漏洞保护和反间谍软件中都是可能的:

反间谍软件

1. 转到对象 > 安全配置文件 > 反间谍软件, 然后单击添加。
2. 在反间谍软件配置文件 > 例外和名称, 创建一个名称
3. 单击 "显示所有签名" 并选择相应的威胁 ID。单击操作
4. 选择 "阻止 IP", 现在可以将阻止时间从1秒设置为3600秒钟。通过 ip 源或 ip 源和目标单击 "跟踪"。
   
   最后的操作规则如下所示:
   
   安全策略中的配置文件将生效, 当检测到攻击时, 它会根据源 IP 地址和目标网络路径进行跟踪, 然后将其阻止3600秒.

漏洞保护

1. 转到对象 > 安全配置文件 > 漏洞保护并单击 "添加"
2. 创建名称并转到例外, 单击 "显示所有签名", 选择适当的威胁 ID
3. 单击操作并选择块 IP 将
   阻止时间从1秒到3600秒钟, 然后按源或源和目标单击 "跟踪"
   
   最后的操作规则将如下所示:
   
   安全策略中的配置文件将生效, 并且当检测到攻击时, 它会根据源 IP 地址和目标网络路径进行跟踪, 然后拦截3600秒.

所有者： dantony