Network Security Platform 7.0 IPS Administration Guide - McAfee

3
如何管理 IPS 设置
如何管理攻击过滤器和攻击响应
要使用攻击过滤器,请在“Admin Domain(管理域)”、“Sensor”、“Interface(接口)”或“Sub‑interface(子接口)”级别选择
“IPS Settings(IPS 设置)”,并转到“Attack filters(攻击过滤器)”选项卡。
图 3-105 “Attack Filters(攻击过滤器)”选项卡
您可以执行以下任务:
• 编辑攻击过滤器:这包括添加、复制、查看和删除警报。
• 管理攻击过滤器分配
• 导出攻击过滤器
• 导入攻击过滤器
另请参阅
攻击过滤器分配第 130 页
如何使用攻击过滤器编辑器
要使用 Attack Filter Editor(攻击过滤器编辑器)管理攻击过滤器,请选择“IPS Settings(IPS 设置)” | “Attack Filters(攻
击过滤器)”。
在此页中,可以执行以下任务:
• 添加攻击过滤器
• 复制攻击过滤器
• 查看/编辑攻击过滤器
• 删除攻击过滤器
“Attack Filters(攻击过滤器)”页面上的“Attack Filters(攻击过滤器)”列表显示了以下信息:
表 3-3
字段 描述
Filter Name(过滤器名称) 攻击过滤器的名称。
Filter Type(过滤器类型) 过滤器类型基于:
• IP 地址。这可以为 IPv4 或 IPv6。
• 端口。这是指 TCP/UDP 端口。
• IP 地址和端口。这可以是 IPV4 与 TCP/UDP 端口或 IPV6 与 TCP/UDP 端口。
Admin Domain(管理域) 拥有此过滤器的管理域的名称。
Editable(可编辑) 指示是否可以编辑该过滤器。
添加攻击过滤器
要在 Manager 中添加攻击过滤器,请执行以下操作:
任务
1 选择“IPS Settings(IPS 设置)” | “Attacks Filters(攻击过滤器)”。
2 在“Attack Filters(攻击过滤器)”中单击“New(新建)”。
126 McAfee ® Network Security Platform 7.0 IPS 管理手册