Intrusion Prevention 行為

您可以在策略或個別電腦上設定 Intrusion Prevention 模組的行為。

Detect

首次套用一組新的 Intrusion Prevention 規則時，應先使用 Detect 確認規則是否會干擾正常流量。設為 Detect 後，符合規則條件的流量會觸發規則並產生事件，但不會遭到阻擋。切換至 Prevent 前，請先確認誤判不會造成服務中斷。

Prevent

監控一段時間並確認沒有誤判後，即可切換至 Prevent。符合規則條件的流量會產生事件並遭到阻擋。此設定只有在 Deep Security 網路引擎以 Inline Mode 運作，使即時流量通過主機上的 Deep Security Agent 時，才能阻擋流量。

規則覆寫

模組使用 Prevent 時，您可以將個別規則設為 Detect Only，使該規則只記錄事件而不阻擋流量；其他規則仍會依模組的 Prevent 行為執行。這項設定適合用來測試剛指派給策略或電腦的新規則。

如果模組設為 Detect，個別規則不能覆寫模組設定並改為阻擋流量。趨勢科技提供的部分規則預設使用 Detect。例如，郵件用戶端規則若設為 Prevent，可能會阻擋正常的郵件下載，因此預設使用 Detect。另有一些規則只有在特定狀況於一段時間內重複發生達指定次數時才會觸發 Alert，因為單次出現該狀況可能屬於正常行為。

為避免阻擋正常流量或中斷網路服務，需要額外設定的規則應先維持 Detect，完成設定及測試後再改為 Prevent。