Network Security Platform 7.0 IPS Administration Guide - McAfee

3
如何管理 IPS 设置
如何配置和管理策略
任务
1 选择“IPS Settings(IPS 设置)” | “IPS & Recon(IPS 和侦测)” | “Export(导出)”。
2 选择要从“Export Policies(导出策略)”表中导出的一个或多个策略。通过选择“Policy Name(策略名称)”旁边的复选
框,可以选择或取消选择所有列出的策略。
图 3-86 “Export Policies(导出策略)”表
3 选择了所需策略之后,单击“Export(导出)”。
4 浏览至需要保存导出文件的位置。
5 查看导出文件的目的地,验证导出是否成功。策略文件将另存为 XML 文件,它含有选择用于导出的所有策略。因
此,如果选择导出两个策略,则它们会保存在同一个文件中。
如何导入和比较策略
虽然此功能输出为 XML 文件,但不应对该文件进行读写操作。对于此文件,除了可以进行不同介质间正常的复制操
作外,其他任何操作都可能导致导入失败。
“IPS Settings(IPS 设置)” | “IPS & Recon(IPS 和侦测)” | “Import(导入)”操作可以让您对 Manager 服务器中的策略与
外部策略进行比较,并将外部策略添加到 Manager 服务器。您可以在 Manager 服务器上通过 CD‑ROM 导入或浏览到
所连接的网络服务器来导入;或者从远程客户端上导入到 Manager。
与子域的可用策略有关的可见性规则也适用于导入的策略。因此,对于导入的自定义(创建或复制)策略,如果在创建过
程中没有选中“Visible to Child Admin Domains(对子管理域可见)”复选框,则导入的策略将仅在管理域中可见。
110 McAfee ® Network Security Platform 7.0 IPS 管理手册