The Intrusion Prevention enables to detect and block malicious codes over the network, such as worms and Trojan horses. An infected computer has a potential to infect other computers on the same network. Especially, a computer connecting the Internet is always exposed to the danger of malicious codes. The Intrusion Prevention will safeguard your computer from malicious intrusions.

The Intrusion Prevention window shows brief information about intrusions detected and rules applied to the firewall to block malicious codes. You can check the following information:

• Name: Indicates rules used to block malicious codes.

• Status: Shows the status whether the network intrusion prevention rules are applied. Right click on an item to change its status.

• Rule Type: Shows types of malicious codes.

• Scanning: A technique used by a hacker to detect open ports and IP address on a network, and to send malicious packets to a vulnerable system, which can result in network overload.

• Worm: A malicious code that has a capability to self-clone. Different from a virus, it replicates and spreads itself from one computer to another over a network.

• Trojan horse: A malicious code that appears to be useful or harmless, but cause a serious damage on the computer. Different from a virus or worm, it does not replicate itself, but allows attackers to remote control the affected computer.

• Description: Displays the brief information about the rules used to block malicious codes.

Caution

If the status of the Intrusion Prevention is set to Disabled, your computer will become vulnerable to the attacks from malicious codes.

You can set the security level (High, Medium or Low) depending on your necessity. To adjust the security level:

1. Right-click the icon on the taskbar.

2. Select Firewall on the tray.

3. Go to Security Level.



4. Move the slider bar to set the security level.

Set the level to Medium to apply all security rules set in AOS, except the sharing rules. When the level is set to Medium, the following functions will be available:

• Detect hacking tool: Detects a hacking tool approaching your computer.

• Apply program rule: Applies the specified program rules.

• Apply network rules: Applies the specified network rules.

• Leave logs: Records the logs about AOS firewall functions.

Note

When the security level is set to Medium, the Sharing Rules tab is inactive.

Caution

If you set the security level to Medium, the sharing rules will not be applied any more, and the Sharing Rules tab also will be inactivated.

Механизм предотвращения вторжения дает возможность обнаруживать и блокировать по всей сети вредоносные программы, такие как черви и троянские кони. Инфицированный компьютер потенциально способен заразить другие компьютеры в той же самой сети. Особенно, компьютер, соединяющийся с сетью Интернет, постоянно подвергается опасности со стороны вредоносных программ. Система предотвращение вторжения будет защищать ваш компьютер от вредоносных вторжений.

Окно «Предотвращение вторжения» показывает краткую информацию об обнаруженных вторжениях и о правилах, применяемых к межсетевому экрану, для блокирования вредоносных программ. Вы можете проконтролировать следующую информацию.

• Имя: указывает на правила, используемые для блокирования вредоносных программ.

• Статус: показывает статус, применяются ли правила предотвращения вторжения для данной сети. Щелкните правой кнопкой мыши по данной позиции, чтобы изменить ее статус.

• Тип правила: показывает типы вредоносных программ.

• Сканирование: техника, используемая хакером для обнаружения открытых портов и IP-адреса в сети, а также посылки вредоносных пакетов в незащищенную систему, что может привести к перегрузке сети.

• Червь: вредоносная программа, которая имеет способность к самоклонированию. Отличается от вируса тем, что она тиражирует и распространяет себя от одного компьютера к другому через сеть.

• Троянский конь: вредоносная программа, которая маскируется под обычную или даже полезную программу, но вызывает серьезные повреждения компьютера. Отличается от вируса или червя тем, что она не тиражирует себя, но позволяет взломщикам дистанционно управлять инфицированным компьютером.

• Описание: показывает краткую информацию о правилах используемых для блокирования вредоносных программ.

Предупреждение

Если статус предотвращения вторжения установлен в Дезактивирован, то ваш компьютер становится незащищенным от атак со стороны вредоносных программ.

Вы можете установить уровень безопасности (Высокий, Средний или Низкий), в зависимости от ваших потребностей. Чтобы скорректировать уровень безопасности, выполните следующие шаги:

1. Щелкните правой кнопкой мыши по иконке на панели задач.

2. Выберите Межсетевой экран из меню.

3. Перейдите к Уровню безопасности.



4. Перемещайте планку ползунка, чтобы установить необходимый уровень безопасности.

Установите уровень безопасности в Средний, чтобы применить весь набор правил безопасности в AOS, за исключением правил совместного использования. Когда уровень установлен в Средний, становятся доступными следующие функции

• Обнаружить инструмент взлома (хакерскую программу): обнаруживает инструмент взлома, угрожающий вашему компьютеру.

• Применить правила к программе: применяет заданные правила к программе.

• Применить правила к сети: применяет заданные правила к сети.

• Разрешить ведение журналов регистрации: ведет журнал регистрации о функциях межсетевого экрана AOS.

Примечание

Когда уровень безопасности установлен в положение Средний, вкладка «Правила совместного пользования» становится недоступной.

Предупреждение

Если вы устанавливаете уровень безопасности в положение Средний, то правила совместного пользования более не будут применяться и вставка «Правила совместного пользования» будет деактивирована.