•Управление параметрами проверки файлов
На вкладке SpIDer Gate вы можете настроить политики безопасности, которые монитор сетевых соединений SpIDer Gate будет использовать при контроле обращений к интернету.
Рисунок 41. Настройки контроля доступа к сети
Устанавливая и снимая флажки в разделе Мониторинг сетевой активности, вы можете определить, какие типы сетевой активности контролирует монитор, если он включен.
Флажки в разделе Параметры мониторинга определяют, доступ к сайтам и узлам каких категорий блокируется (это относится не только к попыткам доступа к этим сайтам через браузер, но и к попыткам обращения к FTP-серверам). Устанавливая или снимая соответствующие флажки, вы можете запретить или разрешить доступ к сайтам и узлам следующих категорий:
Категория |
Описание |
|---|---|
URL, добавленные по обращению правообладателя |
Сайты, содержащие материалы, нарушающие законодательство об авторских правах (по мнению правообладателя материалов, размещенных на сайте). Это различные «пиратские» сайты, каталоги файловых ссылок, файлообменные ресурсы и т. п. |
Нерекомендуемые сайты |
Сайты, содержащие сомнительное содержимое, заподозренные в фишинге, краже паролей и т. п. |
Сайты для взрослых |
Сайты, содержащие материалы, предназначенные только для взрослых (эротического и порнографического характера) |
Насилие |
Сайты, содержащие описание и демонстрацию сцен насилия (включая войны, сцены террористических актов и т. п.) |
Оружие |
Сайты, посвященные описанию и изготовлению оружия и взрывчатых веществ |
Азартные игры |
Сайты, посвященные азартным играм и играм на деньги, в т.ч. онлайн-казино |
Наркотики |
Сайты, посвященные наркотическим веществам, в т.ч. описанию их изготовления или опыта их употребления |
Нецензурная лексика |
Сайты, содержащие нецензурную лексику |
Чаты |
Сайты чатов |
Терроризм |
Сайты террористической направленности |
Электронная почта |
Сайты бесплатных почтовых служб |
Социальные сети |
Сайты социальных сетей |
Онлайн-игры |
Сайты, на которых размещены игры, использующие постоянное соединение с интернетом |
Анонимайзеры |
Сайты, позволяющие пользователю скрывать свою личную информацию и предоставляющие доступ к заблокированным сайтам |
Пулы для добычи криптовалют |
Сайты, предоставляющие доступ к сервисам, объединяющим пользователей с целью добычи («майнинга») криптовалют |
Вакансии |
Сайты для поиска работы |
|
База категорий веб-ресурсов поставляется в составе Dr.Web Desktop Security Suite и автоматически обновляется совместно с вирусными базами. Пользователь не имеет возможности редактировать содержимое базы категорий веб-ресурсов. |
Один и тот же сайт может быть отнесен сразу к нескольким различным категориям. Монитор сетевых соединений SpIDer Gate будет блокировать доступ к сайту или узлу, если он попадает хотя бы в одну из категорий, включенных для запрета доступа. Нажмите надпись Блокировать другие категории сайтов, чтобы показать или скрыть перечень доступных категорий.
Если нужно заблокировать доступ к какому-либо сайту или узлу, не относящемуся ни к одной из указанных категорий, включите его в черный список. Если же нужно разрешить доступ к некоторому сайту или узлу, несмотря на то, что он относится к какой-либо из нежелательных категорий, включите его в белый список. Также вы можете настроить список приложений, чьи сетевые соединения не должны контролироваться монитором SpIDer Gate.
Настройка черных и белых списков сайтов, а также приложений, исключаемых из наблюдения монитором SpIDer Gate, производится на вкладке Исключения.
|
Существует особая категория — Источники распространения угроз. Доступ к сайтам и узлам из этой категории запрещается в любом случае, даже если они включены в белый список. |
Управление параметрами проверки файлов
Для управления параметрами, которые монитор SpIDer Gate будет применять при проверке файлов, загруженных из интернета, нажмите Параметры проверки файлов.
Рисунок 42. Настройки проверки файлов
В появившемся окне вы можете указать, какие категории вредоносных объектов нужно блокировать при попытке их передачи. Если флажок установлен, то загрузка файлов, содержащих угрозу соответствующего типа, будет блокироваться. Если флажок снят, то файлы, содержащие угрозы этого типа, будут загружаться из интернета. Также вы можете также установить максимальный интервал времени, отводимый на проверку загружаемых файлов. Если установлен флажок Блокировать передачу данных при ошибке проверки, то файлы, которые не удалось проверить из-за возникновения ошибки, будут блокироваться при загрузке.
|
Если загружаемый файл не удалось проверить из-за того, что истек интервал времени, отведенный на его проверку, то такой файл не будет считаться непроверенным и не будет блокироваться, даже если установлен флажок Блокировать передачу данных при ошибке проверки. |
Чтобы закрыть окно с применением всех внесенных изменений, нажмите OK. Для закрытия окна без сохранения внесенных изменений нажмите Отменить.
|
Для изменения настроек монитора сетевых соединений SpIDer Gate необходимо, чтобы приложение обладало повышенными правами, см. Управление правами приложения.
Правила мониторинга сетевых соединений могут быть отредактированы вручную. Настройка компонента вручную описана в Руководстве администратора Dr.Web Gateway Security Suite, раздел Компоненты Dr.Web Gateway Security Suite ⇒ Dr.Web Firewall для Linux ⇒ Параметры конфигурации ⇒ Правила проверки трафика и блокировки доступа. Внесение изменений вручную может повлиять на стандартную настройку фильтров, выполненную до этого посредством графического интерфейса. |