使用 IP 位址建立受監控網路群組,可讓 Deep Discovery Inspector 判定攻擊源自於網路內部還是外部。

步驟

  1. 請點選「新增」。
  2. 指定群組名稱。
    秘訣
    秘訣
    提供具有描述性名稱的特定群組,可輕鬆識別 IP 位址所屬的網路。例如「財務部門網路」、「IT 部門網路」或「管理部門」。
  3. 在文字方塊中指定 IP 位址範圍(最多 1,000 個 IP 位址範圍)。
    Deep Discovery Inspector 提供名為 預設 的受監控網路,其包含由 Internet Assigned Numbers Authority (IANA) 保留用於私人網路的下列 IP 位址區塊:
    • 10.0.0.0 - 10.255.255.255
    • 172.16.0.0 - 172.31.255.255
    • 192.168.0.0 - 192.168.255.255
    注意
    注意
    • 如果您未移除 預設,則在新增受監控網路時不需要指定這些 IP 位址區塊。
    • 在指定 IP 位址範圍時,請使用破折號。
      範例:192.168.1.0-192.168.1.255。
    • 在指定 IP 位址的子網路遮罩時,請使用斜線。
      範例:192.168.1.0/255.255.255.0 或 192.168.1.0/24。
    • 最多可以新增三層子群組。
  4. 選取網路群組的網路區域:
    • 信任:這是安全網路
    • 不信任:不確定網路的安全性。
  5. 請點選「新增」。
  6. 請點選「完成」。