Защита от типовых атак

Модуль: FWSecDefControl

Назначение

Страница Защита от типовых атак предназначена для управления встроенными механизмами защиты от распространённых сетевых атак.

В состав модуля входят три группы предустановленных политик: Базовые, DoS и Дополнительные. Все политики активируются одной кнопкой и защищают от типовых векторов угроз, таких как сканирование портов, DoS-атаки, флуд и другие.

Архитектура модуля допускает добавление новых специализированных политик, поэтому список защит может расширяться без изменения интерфейса администратора.

Данные страницы

Политики

Вкладка Политики предназначена для включения и отключения предустановленных правил защиты, просмотра их описаний и статистики срабатываний.

Структура таблицы:

1. Информация об ошибках (см. раздел);
2. Категория — название категории защит;
3. Название защиты — название правила внутри категории;
4. Количество срабатываний — счётчик срабатываний правила;
5. Выкл./Вкл. — переключатель активации или деактивации правила;
6. Действия — элементы управления записью.

Карантин IP-адресов и портов

Вкладка Карантин IP-адресов и портов предназначена для отображения списка IP-адресов и портов, временно заблокированных в результате срабатывания политик защиты от типовых атак.

Структура таблицы:

1. IP-адрес — заблокированный IP-адрес источника;
2. Порт — заблокированный порт. Если порт не указан, отображается прочерк;
3. Оставшееся время карантина — время до автоматической разблокировки;
4. Действия — немедленное удаление записи из карантина с разблокировкой трафика от данного IP-адреса или порта.

Общие настройки

Вкладка Общие настройки предназначена для установки глобальных параметров модуля защиты от типовых атак.

Параметры вкладки:

1. Время карантина — длительность карантина для IP-адреса. Можно задать в днях, часах, минутах или секундах;
2. Исключение интерфейсов из проверки — выбор интерфейсов, трафик на которых не проверяется данным модулем;
3. Исключение белого списка IP-адресов — признак исключения трафика с IP-адресов из глобального Белого списка IP-адресов из проверок и блокировок данным модулем;
4. Журналирование по срабатыванию политики — включение и настройка лимита записей в минуту для событий, соответствующих правилам;
5. Ограничение количества записей в минуту — максимальное количество записей журнала в минуту. Параметр доступен при включённом журналировании по срабатыванию политики.

Журнал

Вкладка Журнал предназначена для просмотра подробных логов срабатывания политик защиты от типовых атак.

Элементы управления

Перечень всех элементов управления смотрите в разделе.

Политики

Как отображается	Для чего	Что открывает
	Подтверждение внесённых изменения при редактировании политики	см. раздел
	Добавление политики защиты от типовых атак	Окно настроек Модальное окно "Добавление записи"

Карантин IP-адресов и портов

Как отображается	Для чего	Что открывает
	Удаляет запись из карантина и разблокирует пакеты для данного узла	Окно настроек Окно "Удаление"

Общие настройки

Как отображается	Для чего	Что открывает
	Редактирование общих настроек политик	Окно настроек Модальное окно "Редактирование записи"
	Подтверждает внесённые изменения в общие настройки модуля	см. раздел

Журнал

Общие элементы управления журналом описаны в разделе

Настройки

Добавление, редактирование и дублирование политики защиты от типовых атак

Для добавления, редактирования или дублирования политики защиты от типовых атак используйте кнопку + Добавить либо соответствующие элементы в столбце Действия.

При дублировании открывается форма добавления новой политики с параметрами выбранной записи. Перед сохранением при необходимости измените параметры новой политики.

Нажмите, чтобы посмотреть параметры

Параметр	Описание	Категория	Политика
Название защиты	Обозначение механизма фильтрации	Базовые правила	Блокировка пакетов с IPv6
			Блокировка инкапсулированных пакетов IPinIP
			Блокировка фрагментированных пакетов IPv4
			Блокировка некорректных пакетов
			Блокировка протокола RDP
			Блокировка пакетов с TTL <= 10
			Блокировка необычных значений MSS
			Блокировка всех типов протокола ICMP, кроме ping
			Блокировка нестандартных протоколов L4
			Блокировка протокола ICMP
			Блокировка протокола L2TP
		Дополнительные правила	Блокировка SSLv1/v2/v3
		Защита от DoS	Блокировка нестандартных протоколов L4
		Правила ограничения	Ограничение TCP-сканирования NMAP (SYN)
			Ограничение TCP-запросов SYN от одного хоста к одному порту
☑ Включить	Активация политики сразу после добавления	–	–

Редактирование общих настроек политик

Для изменения общих настроек модуля защиты от типовых атак перейдите на вкладку Общие настройки и внесите необходимые изменения.

Нажмите, чтобы посмотреть параметры

Параметр	Значения
Время карантина	Единицы измерения времени на выбор: дни, часы, минуты, секунды
Исключение интерфейсов из проверки	Выпадающий список для выбора одного или нескольких интерфейсов
Исключение исходящих интерфейсов из проверки	Имена исходящих интерфейсов, исключенных из проверки
Списки разрешённых IP-адресов	Выпадающий список для выбора одного или нескольких списков. Списки задаются на странице Пользовательские списки
Журналирование по срабатыванию политики	Включает и настраивает лимит записей в минуту для событий, соответствующих правилам
Ограничение количества записей в минуту	Поле активно только при включённом флаге Журналирование по срабатыванию политики