El cliente de OfficeScan

Manual del administrador de OfficeScan
Buscar virus de red
11-4
El cortafuegos de OfficeScan también examina cada paquete en busca de virus de red.
Para conocer más detalles, consulte Virus y malware en la página 6-2.
Perfiles y políticas personalizables
El cortafuegos de OfficeScan permite configurar políticas para bloquear o permitir
determinados tipos de tráfico de red. Las políticas se pueden asignar a uno o más
perfiles, que a su vez pueden implementarse en los clientes de OfficeScan que se desee.
Es un método con un nivel de personalización elevado para organizar y definir la
configuración del cortafuegos para los clientes.
Inspección de estado
OfficeScan Firewall es un cortafuegos con funciones de inspección de estado que
supervisa todas las conexiones con el cliente de OfficeScan y recuerda todos los estados
de conexión. Puede identificar condiciones específicas en cualquier conexión, predice las
acciones que pueden suceder a continuación y detecta las interrupciones en una
conexión normal. Por tanto, un uso eficaz del cortafuegos no sólo implica crear perfiles
y políticas, sino también analizar paquetes de conexiones y filtros que pasen a través del
cortafuegos.
Sistema de detección de intrusiones
El cortafuegos de OfficeScan también incluye un sistema de detección de intrusiones
(IDS). Cuando está activado, el sistema IDS ayuda a identificar patrones de los paquetes
de red que pueden ser síntoma de un ataque al cliente de OfficeScan. El cortafuegos de
OfficeScan impide las intrusiones conocidas siguientes:
• Fragmento demasiado grande: Se trata de ataque de denegación de servicio en
que un hacker envía un paquete TCP/UDP de gran tamaño a un equipo de
destino. Como consecuencia, se produce un desbordamiento del búfer del equipo
que puede colapsar o reiniciar el sistema.
• Ping de la muerte: un ataque de denegación de servicio en el que un hacker envía
un paquete ICMP/ICMPv6 de gran tamaño a un equipo de destino. Como