ユーザガイド - Kaspersky Lab

ネットワーク攻撃に対する保護
Kaspersky Anti-Virus には、ローカルネットワークとインターネットのセキュリティを確保するための特別なアンチハッカーコン
ポーネントが含まれています。アンチハッカーは、ネットワークレベルおよびアプリケーションレベルでコンピュータを保護します。ま
た、ネットワーク上のコンピュータにマスクを設定して攻撃を防ぎます。
2 つのアンチハッカー保護レベルに基づいた 2 つのルールタイプがあります:
パケットフィルタリングのルール - インストールされているアプリケーションとは関係なく、ネットワークアクティビティの全
般的な制限を設定するために使用します。たとえば、ポート 21 への着信接続を遮断するパケットフィルタリングのルー
ルを作成した場合、そのポートを使用するアプリケーション (FTP サーバなど) は外部からアクセスできなくなります。
アプリケーションのルール - 特定のアプリケーションのネットワークアクティビティに対する制限を設定するために使用し
ます。たとえば、各アプリケーションのポート 80 への接続を遮断する場合、Firefox ブラウザについてだけ、そのポート
への接続を許可するルールを作成できます。
特定のアプリケーションやネットワークパケットの許可または遮断を行うルールは 2 種類あります。Kaspersky Anti-Virus のイン
ストールパッケージには、最も一般的なアプリケーションのネットワークアクティビティと、最も一般的なプロトコルおよびポートの使
用を規制する一連のルールが含まれています。Kaspersky Anti-Virus のインストールパッケージには、ネットワークアクティビティ
が疑いを招くことのない信頼できるアプリケーションに対する一連の許可ルールも含まれます。
設定とルールをわかりやすくするため、Kaspersky Anti-Virus ではネットワーク領域全体をセキュリティゾーンに分類しています。
これらのゾーンは一般に、コンピュータが属するサブネットワークに対応します。各ゾーン (インターネットゾーン、ローカルネット
ワークゾーン、信頼ゾーン) にはステータスの割り当てが可能で、これらのステータスによって、そのゾーンでのルールの適用と
ネットワークアクティビティの監視に関するポリシーが決定されます。
ステルスモードと呼ばれるアンチハッカーの特殊機能は、外部からコンピュータが検出されないようにします。その結果ハッカーは、
攻撃の対象を失います。このモードは、コンピュータのインターネットでのパフォーマンスには影響しません (コンピュータがサー
バとしては使用されていない場合)。
アンチハッカーの設定を編集にするには:
1. アプリケーションのメインウィンドウを開きます。
2. ウィンドウの左側で、[プロテクション] セクションを選択します。
3. [アンチハッカー] コンポーネントのコンテキストメニューから [設定] を選択します。
4. 表示されたウィンドウで、コンポーネントの設定に必要な変更を加えます。
このセクションの内容
コンポーネント操作のレイアウト ......................................................................................................................................... 74
アンチハッカーの保護レベルの変更 ................................................................................................................................... 74
アプリケーションとパケットフィルタリングのルール ............................................................................................................... 75
セキュリティゾーンのルール ............................................................................................................................................... 81
ファイアウォールモードの変更 ........................................................................................................................................... 83
侵入検知システム ............................................................................................................................................................. 83
ネットワーク監視 ............................................................................................................................................................... 84
ネットワーク攻撃の種類..................................................................................................................................................... 84
アンチハッカーの統計情報 ................................................................................................................................................ 85
73