IDS 规则

在某些情况下，入侵检测服务 (IDS) 可能会将路由器或其他内部网络设备之间的通信检测为潜在攻击。例如，可以将已知安全地址添加到“从 IDS 区域中排除的地址”，以绕过 IDS。

管理 IDS 规则

• 添加 - 单击以创建新的 IDS 规则。
• 编辑 - 单击以编辑现有 IDS 规则。
• 删除 - 如果要从 IDS 规则列表中删除现有规则，请选择并单击该选项。
• 最高/向上/向下/最低 - 让您可以调整规则的优先级（按从最高到最低的顺序评估例外）。

如果管理员在 ESET PROTECT On-Prem Web 控制台中创建 IDS 排除，将显示选项卡排除。IDS 排除只能包含允许规则，并在 IDS 规则之前进行评估。

规则编辑器

检测 - 检测类型。

威胁名称 - 可以为某些可用的检测指定威胁名称。

应用程序 - 通过单击 ...，选择例外应用程序的文件路径（例如 C:\Program Files\Firefox\Firefox.exe）。请勿键入应用程序的名称。

远程 IP 地址 - 远程 IPv4 或 IPv6 地址/范围/子网的列表。多个地址必须用逗号分隔。

配置文件 - 可以选择将应用此规则的网络连接配置文件。

操作

阻止 - 每个系统进程都具有自己的默认行为和分配的操作（阻止或允许）。若要覆盖 ESET Endpoint Antivirus 的默认行为，可以使用下拉菜单来选择是阻止还是允许它。

通知 - 选择是可在计算机上显示桌面通知。选择否（如果不希望显示桌面通知）。可用值为默认/是/否。

日志 - 选择是以事件记录到ESET Endpoint Antivirus 日志文件。选择否（如果不希望记录事件）。可用值为默认/是/否。