過濾功能

Security Agent 提供下列過濾網路流量的選項：

防火牆過濾

Apex One 防火牆會過濾所有傳入與傳出的流量，並可根據特定條件封鎖某些類型的流量；這些條件包括：

• 方向（傳入/傳出）
• 通訊協定（TCP/UDP/ICMP/ICMPv6）
• 目的地通訊埠
• 來源與目的地端點

Apex One 防火牆對 TCP、UDP 與 ICMP 流量提供狀態封包檢查，以協助防範網路攻擊，包括源自網路內部的攻擊。可以按網域、群組或個別 Agent 來啟用/停用 Apex One 防火牆。此設定是透過防火牆策略與資料檔來套用。Apex One 防火牆功能是由趨勢科技通用防火牆驅動程式所提供。該防火牆驅動程式是以 NDIS 中間驅動程式的形式實作，並包含迷你連接埠介面。對想強化 Security Agent 主機的網路管理員來說，這項資訊很有用。

Apex One 使用安全層級與例外，定義如何依指定條件過濾流量。

應用程式過濾

Apex One 防火牆會過濾防火牆例外清單中指定之應用程式的傳入與傳出流量，從而允許這些應用程式存取網路。應用程式可透過完整路徑或對應的登錄項目來定義。

認證安全防護軟體清單

本機認證安全防護軟體清單包含可略過防火牆策略安全層級的應用程式。Apex One 防火牆會自動允許認證安全防護軟體清單中的應用程式執行並存取網路。您也可以允許 Security Agent 查詢裝載於趨勢科技伺服器上、動態更新的全域認證安全防護軟體清單。

注意：查詢全域認證安全防護軟體清單需要您同時啟用未經授權的變更阻止服務與認證安全防護軟體服務。

狀態檢測

Apex One 防火牆使用狀態檢測（Stateful Inspection）來監控並記錄與 Security Agent 的所有連線及其狀態。Apex One 防火牆可以識別任何連線中的特定條件、預測後續應執行的動作，並偵測正常連線中的中斷情形。因此，要有效運用防火牆，不僅要建立資料檔與策略，還要分析連線、過濾通過防火牆的封包。