横向扫描防护 例如员工点击钓鱼邮件导致办公电脑被安装了远控木马,黑客利用员工电脑上VPN内网环境,进而对企业的内网进行横向扫描,扫描如果没有合适的预防措施,则可能导致黑客获取某个点的访问权后,扩大攻破其他点,造成影响面扩大。 功能说明 针对横向扫描的行为进行设定不同策略模版,如IP类横向渗透防护、域名类横向渗透防护,支持针对单用户账号,设备,相同公网IP进行不同协议、端口、地址的组合判断其频次,若高于异常则进行阻断或挑战认证。同时,网关支持接收处置动作的取消处置,并把取消处置动作下发给对应客户端。