Network Security Platform 7.0 IPS Administration Guide - McAfee

3
如何管理 IPS 设置
如何配置和管理策略
• “Threshold Type(阈值类型)”:选择以下任一阈值类型:
• “Connection Rate(连接速率)”‑ 每秒定义的连接速率
• “Active Connections(活动连接数)”‑ 活动连接的数量
图 3-94 阈值类型组件
只有“Connection Rate Threshold Type(连接速率阈值类型)”可用于GTI 规则。
• “Threshold(阈值)”:在“Connection Rate Threshold(连接速率阈值)”对话框中定义限制连接的值(连接/秒)。
图 3-95 “Connection Rate Threshold(连接速率阈值)”对话框
• “External Reputation(外部信誉)”:选择以下任一外部 GTI 信誉(风险级别):
• High Risk(高风险)
• Medium Risk or High Risk(中风险或高风险)
• Unverified, Medium or High Risk(未验证、中风险或高风险)
• Any(任何)
图 3-96 外部信誉组件
此组件仅适用于 GTI 规则类型。
• “External Location(外部位置)”:选择外部地理位置(GTI 国家/地区)。
此组件仅适用于 GTI 规则类型。
• “Service(服务)”:从“Service(服务)”对话框下拉列表中选择以下任一传输协议:
• TCP
• UDP
您可以指定 TCP 协议的端口号。
您可以指定 UDP 协议的端口号。
116 McAfee ® Network Security Platform 7.0 IPS 管理手册