之前在將Synology MR2200ac Mesh Router設定成Synology RT2600ac Router延伸Wi-Fi存取點時,同時將RT2600ac Router更新SRM版本到1.2之後,套件中心就多了一個可以保護Synology無線路由器遠離網路威脅的Synology Threat Prevention套件,當然二話不說就安裝了。在安裝Threat Prevention套件到目前為止,發現它的確檔了不少奇怪網路封包,而且網路速度也感覺不出來有什麼差異,所以決定撰文來簡單分享一下這個讓Synology無線路由器能保護家中網路安全的好用套件囉…

Synology Threat Prevention套件

 

採用智慧化設計提升威脅偵測效率 Threat Prevention套件,跟一般市面路由器在啟用封包偵測功能後,通常會造成網路效能變差不同,它可在不影響網速下為網路提供高層級防護,讓使用者可以兼顧網路效能與安全性。而以我使用的Synology RT2600ac Router來說,Threat Prevention套件安裝完成之後,當開啟這個套件時,預設顯示總覽畫面中,可以看到最近七天惡意事件數量,以及有潛在威脅裝置資訊。

Threat Prevention套件

 

每一筆惡意事件的詳細內容,可以在事件畫面中查看,並且可以透過新增策略按鈕,新增以後遇到相同惡意事件時的處理方式。

Threat Prevention套件

Threat Prevention套件

 

完成這筆新增策略設定,之後可以從自訂策略的策略頁籤畫面中看到並進行管理。

Threat Prevention套件

 

自訂策略的類別/行為特徵頁籤畫面,列出了會影響網路安全的事件類型,讓使用者可以自行選擇要不要啟動進行防護。另外,點選單一事件類型,就會出現細項列表畫面,可以做更細項的管理。

Threat Prevention套件

Threat Prevention套件

 

Threat Prevention套件的統計資訊,會以地圖方式顯示過去30天攔截到的網路威脅來自哪些地區,以及危險程度高低程度。

Threat Prevention套件

 

除了以地圖方式表現外,統計頁籤這裡會以列表或圓餅圖方式,讓使用者知道這些網路威脅整理後的統計資訊。

Threat Prevention套件

Threat Prevention套件

 

設定的一般頁籤畫面,使用者可以選擇是否啟動Threat Prevention套件、要監控的介面,以及是否要啟動排程自動進行特徵碼的更新。

Threat Prevention套件

Threat Prevention套件

 

設定的裝置畫面,使用者可以選擇哪些連線裝置要進行過濾封包動作。

Threat Prevention套件

 

如果有特定網路威脅事件類型,使用者要第一時間知道的話,就可以設定的通知設定畫面中啟動事件通知,讓系統在偵測到選擇的網路威脅事件類型時,可以透過電子郵件、簡訊或推播服務通知使用者。

Threat Prevention套件

Threat Prevention套件

 

Threat Prevention套件有提供匯出備份與匯入還原功能,讓使用者可以備份這些設定資訊,可以在有狀況時很快進行還原。另外,如果要加大或縮減日誌存檔量的話,就透過設定的日誌儲存空間畫面調整。

Threat Prevention套件

Threat Prevention套件

 

隨著家庭物連網裝置越來越多情況下,網路威脅只會更多,所以SRM 1.2版本開始提供的Threat Prevention套件,我相信對Synology無線路由器遠離網路威脅,以及保護家中網路安全能有一定的幫助。所以,如果大大現在有使用Synology Router的話,千萬別忘了要安裝Threat Prevention套件哦!

 

3C商品購買快速連結:

小小上班族 發表在 痞客邦 留言(0) 人氣()