Network Security Platform 7.0 IPS Administration Guide - McAfee

7 对于来源和目标 IP 地址设置,您可以选择下面的任一标准:
图 3-108 选择来源 IP
例如,在“Source IP Address(来源 IP 地址)”中,您可以选择所需的选项,例如“Range of IP Address(IP 地址范
围)”。之后将显示“Start IP Address(起始 IP 地址)”和“End IP Address(结束 IP 地址)”以输入排除了攻击/响应的
IP 地址范围。
请注意,并不是所有上述标准都适合于所有的攻击过滤器类型。例如,如果您定义类型为“IPv4 with TCP/UDP Port
(带 TCP/UDP 端口的 IPv4)”的攻击过滤器,则无法同时为来源和目标选择“Any port(任意端口)”匹配标准。虽然
IP 地址实际上可以是这些选项中的任何一个,但其中必须至少有一个是“Any Port(任意端口)”。随即会弹出一条错
误消息:“Invalid Source and Destination Combination(来源和目标组合无效)”。
图 3-109 说明过滤器类型无效的错误消息
8 对于基于端口的攻击过滤器,您可以为“Source Port(来源端口)”或“Destination Port(目标端口)”选择“Port Settings
(端口设置)”标准。
图 3-110 端口设置
如何管理 IPS 设置
如何管理攻击过滤器和攻击响应 3
McAfee ® Network Security Platform 7.0 IPS 管理手册 129