Антиспуфинг

Функция антиспуфинга позволяет обеспечить защиту от атак, связанных с подменой IP-адресов отправителя. Проверка подмены IP-адреса может выполняться в двух режимах:

• В строгом режиме проверяется наличие действительного маршрута к исходному IP-адресу на принимающем интерфейсе Kaspersky NGFW.
• В нестрогом режиме проверяется наличие действительного маршрута к исходному IP-адресу на любом из интерфейсов Kaspersky NGFW.

Если маршрут к исходному IP-адресу не найден, пакет отбрасывается, и в журнал записывается событие безопасности с указанием IP-адреса отправителя и выбранного режима антиспуфинга.

Вы можете включить или выключить функцию антиспуфинг при создании или изменении зон безопасности, в том числе зон безопасности по умолчанию. По умолчанию функция выключена.

Функция антиспуфинга доступна только для зон безопасности с типом L3.

Чтобы включить или выключить функцию антиспуфинга:

1. Перейдите к созданию или изменению зоны безопасности, для которой необходимо настроить антиспуфинг.
2. Перейдите на вкладку Антиспуфинг.
3. Если вы хотите включить функцию антиспуфинга, включите переключатель Статус и в поле Тип выберите нужный режим:
   • Нестрогий (проверять наличие маршрута на любом интерфейсе)
   • Строгий (проверять наличие маршрута на принимающем интерфейсе)
4. Если вы хотите выключить функцию антиспуфинга, выключите переключатель Статус.
5. Если вы хотите, чтобы в журнал записывались все события, связанные с разрывами соединения из-за неудачных проверок функцией антиспуфинга, включите переключатель Запись в журнал.
6. Если вы закончили изменение параметров устройства или шаблона, сохраните изменения, нажав Сохранить и закрыть.