Network Security Platform 7.0 IPS Administration Guide - McAfee

3
如何管理 IPS 设置
如何配置和管理策略
6 (可选)如果要提高或降低攻击的优先级,可单击“Severity(严重性)”下拉列表,并选择其他严重性级别。
7 单击“OK(确定)”。
8 单击“Save(保存)”。
“Summary(摘要)”窗口会显示自定义 DoS 攻击的详细信息。
图 3-71 含有自定义 DoS 攻击详细信息的“Summary(摘要)”窗口
9 单击“Finish(完成)”。
如何配置非标准端口
目标 IP 地址在非标准端口上侦听协议时,该端口称为非标准端口。例如,HTTP 默认使用端口 80 或 8080;因此,
Sensor 读取端口 80 或 8080 的数据包时,会尝试将该流量作为 HTTP 解码。但是,如果用户在端口 2560 上运行
HTTP 服务器,则建议用户添加此非标准端口参数。这样可以避免由于无法识别的端口协议通信引起误报,以及恶意活
动通过“后门”传播,让系统得到保护。
• 添加非标准端口条目
• 编辑非标准端口条目
添加非标准端口条目
“IPS Settings(IPS 设置)”节点的“Non‑Standard Ports(非标准端口)”操作应用于同一管理域中的所有 Sensor。而且,
如果某个 Sensor 已分配至子域,则该 Sensor 同样会接收非标准端口规则。
每个协议可以添加多个非标准端口,但每次只能添加一个端口。如果一个协议添加了多个端口,则所有输入的非标准端
口都将出现在一个条目中。例如,FTP 流量添加了两个非标准端口 1121 和 1281(标准 FTP 端口为 21)。每个非标准
端口都单独进行添加,但它们一并出现在同一条目中。
要在策略配置中添加非标准端口,请执行以下操作:
任务
1 单击“IPS Settings(IPS 设置)” | “ IPS & Recon(IPS 和侦测)” | “ Non‑Standard Ports(非标准端口)”。
2 单击“New(新建)”。
3 选择一个“Protocol(协议)”。
4 可以针对步骤 3 中选择的每个“Protocol(协议)”选中“Enable SSL(启用 SSL)”。
100 McAfee ® Network Security Platform 7.0 IPS 管理手册