Filtrowanie protokołów

Uwaga

Począwszy od poprawki Windows Vista Service Pack 1 i systemu Windows Server 2008, do sprawdzania komunikacji sieciowej używana jest nowa architektura Windows Filtering Platform (WFP). Ponieważ technologia WFP używa specjalnych technik monitorowania, sekcja Filtrowanie protokołów nie jest dostępna.

Ta karta zawiera opcje umożliwiające skonfigurowanie ochrony antywirusowej protokołów z grupy POP3 (używanych przez programy pocztowe do odbierania poczty z serwerów zdalnych) i protokołu HTTP (używanego podczas przeglądania stron internetowych). Za skanowanie protokołów odpowiada technologia ThreatSense, która łączy w sobie wszystkie zaawansowane techniki wykrywania szkodliwego oprogramowania. Monitorowanie odbywa się automatycznie, niezależnie od przeglądarki internetowej i klienta poczty e-mail. Aby uzyskać dostęp do komunikacji szyfrowanej (SSL), należy wybrać Filtrowanie protokołów > Protokół SSL.

Nod32 ea config epfw scan main page Filtrowanie protokołów

Włącz ochronę zawartości protokołów aplikacji

Włączenie tej opcji powoduje, że skaner antywirusowy bada cały ruch realizowany przy użyciu protokołów HTTP i POP3.

 

Monitorowanie wszystkich połączeń jest zapewniane przez kierowanie ruchu do wewnętrznego serwera proxy, gdzie jest on skanowany w poszukiwaniu zagrożeń. Przekierowanie można włączyć dla:

  • Portów HTTP i POP3 — kierowanie ruchu do wewnętrznego serwera proxy jest ograniczone tylko do portów HTTP i POP3;
  • Aplikacji oznaczonych jako przeglądarki internetowe lub programy poczty e-mail — kierowanie ruchu do wewnętrznego serwera proxy jest ograniczone tylko do aplikacji oznaczonych jako przeglądarki internetowe i programy poczty;
  • Portów i aplikacji oznaczonych jako przeglądarki internetowe lub programy poczty e-mail – cały ruch w portach protokołów HTTP i POP3, jak również wszystkie połączenia aplikacji oznaczonych jako przeglądarki internetowe i programy poczty e-mail są kierowane do wewnętrznego serwera proxy.

 

Filtrowanie protokołów