BEST-ийн Network protection ба DLP шийдлүүд зөрчилдвөл яах вэ?

Bitdefender-ийн албан ёсны баримтаас орчуулавАнгли эх (EN) · Орчуулсан: 2026.11.10

Энэ хуудсыг AI-аар орчуулж, автоматаар шалгасан. Нарийн тохиргоо хийхээсээ өмнө англи эхтэй тулгаж болно.

Энэ хуудсанд BEST-ийн сүлжээний хамгаалалтын механизм болон Data Loss Prevention (DLP) шийдлүүд Windows Filtering Platform (WFP) технологитой хамт хэрхэн ажилладгийг тайлбарлана.

Сүлжээний хамгаалалт нь өгөгдлийн урсгалыг хамгаалах firewall, халдлага илрүүлэх систем, хандалтын хяналтыг агуулдаг. Windows Filtering Platform (WFP) нь хөгжүүлэгчдэд өөрийн шүүлтүүр болон урсгалын дүрэм үүсгэх боломж олгож үүнийг дэмждэг.

DLP шийдлүүд нь нууц мэдээллийг байгууллагаас гадагш дамжуулахаас сэргийлдэг. Тэд хөдөлгөөнд буй өгөгдөл, хадгалагдаж буй өгөгдөл, ашиглагдаж буй өгөгдлийг хянаж, удирддаг.

Үл нийцэх тохиолдлыг баталгаажуулах

Үл нийцэх тохиолдлыг баталгаажуулахын тулд дараах алхмуудыг хийнэ:

WFP State файл үүсгэх:

1. Command Prompt-ыг administrator эрхээр нээнэ.
2. Дараах командыг ажиллуулна: netsh.exe wfp show state file=wfp_state.xml.

wfp_state.xml файл цуглуулсан system trace (ST)-д орсон эсэхийг шалгана.

Bitdefender TCP Stream Filters-ийн жагсаалтыг хянаж, dci4 sublayer-ийн жинтэй харьцуулан үл нийцлийг тодорхойлно.

> Тэмдэглэл: wfp_state.xml файл цуглуулсан system trace (ST)-д заавал байх ёстой.

BEST болон DLP шийдлүүдийн нийцлийн асуудлыг шийдэх

WFP-ийн шүүлтүүрийн загвар нь давхарга (layer) ба дэд давхаргаас (sub-layer) бүрдэх бөгөөд шүүлтүүрүүд тэргүүлэх зэрэглэл ба жингийн дагуу хэрэгждэг. Энэ загвар сүлжээний урсгалыг зөвшөөрөх эсвэл хаахыг шийддэг. Шүүлтүүр нь Permit, Block, Continue үйлдлийг буцааж болох бөгөөд Block үйлдэл нь Permit үйлдлээс давуу.

DLP болон BEST-ийн сүлжээний хамгаалалт заримдаа, ялангуяа өөр өөр бодлого үйлчилж байвал зөрчилдөж болно. Жишээлбэл, бодлого үйл ажиллагааны шалтгаанаар урсгалыг зөвшөөрөх боловч DLP нууц мэдээллийн улмаас хаахыг зорьж болно. Ийм үед WFP-ийн арбитрын дүрэм болон тохируулж болох override бодлого эцсийн үйлдлийг тодорхойлно.

FWPM_LAYER_STREAM_V4 болон FWPM_LAYER_STREAM_V6 давхарга дээр сүлжээний урсгалыг удирдахад 256 ба 65280 гэсэн хоёр тэргүүлэх түвшинг ашигладаг.

BEST болон DLP шийдлүүдтэй холбоотой асуудлыг шийдэхийн тулд дараах нийцлийн удирдамжийг дагана:

Нэг тэргүүлэх түвшинтэй DLP: Хэвийн ажиллахын тулд тэргүүлэх түвшин нь 256-аас 65280 хүртэлх муж дотор байх ёстой.
Хоёр тэргүүлэх түвшинтэй DLP: Хоёр түвшин хоёулаа 256–65280 мужийн дотор, эсвэл хоёулаа гадна байх ёстой.

Зөвлөмж: Сүлжээний урсгалын дүрэмд тэргүүлэх түвшин (жин) сонгохдоо мужийн (0-ээс 65535) хоёр захаас тэнцүү зайд сонгох нь тохиромжтой. Жишээ нь 0+X ба 65535-X утгууд. Энэ нь бусад шийдэлтэй нийцтэй байлгаж, зөрчлөөс сэргийлнэ.

Зөвхөн нэг тэргүүлэх түвшинтэй (sublayer) шийдлийн хувьд [0, 65535] мужийн голд ойролцоо буюу 32768 орчим утга сонгохыг зөвлөнө. Энэ нь тэнцвэрийг хадгалж, бусад сүлжээний тохиргоотой нийцтэй байлгана.

Энэ хуудсанд гарсан нэр томъёо

Network: Таны байгууллагын бүх төхөөрөмжийн жагсаалт (Inventory)

Асуулт байна уу?AI туслах GravityZone-ийн монгол баримтаас хайна. Нарийн асуудлыг таны гэрээт борлуулагч, Bitdefender Mongolia-ийн инженер шийднэ.