Network Security Platform 7.0 IPS Administration Guide - McAfee

3
如何管理 IPS 设置
如何管理攻击过滤器和攻击响应
9 在选择匹配标准后,请选择“OK(确定)”。
选定的匹配标准将在“Add an Attack Filter(添加攻击过滤器)”窗口的“Matching Criteria(匹配标准)”区域中列出。您
可以为攻击过滤器添加多个标准集。
10 单击“Save(保存)”。
攻击过滤器已添加到“Attack Filters(攻击过滤器)”。
复制攻击过滤器
要复制攻击过滤器,请执行以下操作:
任务
1 选择“IPS Settings(IPS 设置)” | “Attack Filters(攻击过滤器)”。
2 在“Attack Filters(攻击过滤器)”中,选择要复制的攻击过滤器,然后单击“Clone(复制)”。
此时将显示“Clone an Attack Filter(复制攻击过滤器)”窗口。
3 根据需要编辑“Name(名称)”和“Filter Type(过滤器类型)”。
4 您可以编辑“Name(名称)”、“Filter Type(过滤器类型)”,也可以“New(新建)”、“Clone(复制)”、“View/Edit(查
看/编辑)”或“Delete(删除)”来源和目标攻击过滤器。
5 单击“Save(保存)”以完成所复制的攻击过滤器。
如果已对过滤器进行了复制,则 Manager 会显示一条信息性消息,但不会创建另一个复制。
查看或编辑攻击过滤器
要查看或编辑攻击过滤器,请执行以下操作:
任务
1 选择“IPS Settings(IPS 设置)” | “Attack Filters(攻击过滤器)”。
2 从“Attack Filters(攻击过滤器)”中选择攻击过滤器,并单击“View/Edit(查看/编辑)”。
此时将显示“Edit Attack Filter(编辑攻击过滤器)”窗口。
3 您可以编辑“Name(名称)”、“Filter Type(过滤器类型)”,也可以“New(新建)”、“Clone(复制)”、“View/Edit(查
看/编辑)”或“Delete(删除)”来源和目标攻击过滤器。
删除攻击过滤器
要删除攻击过滤器,请执行以下操作:
任务
1 选择“IPS Settings(IPS 设置)” | “Attack Filters(攻击过滤器)”。
2 从“Attack Filters(攻击过滤器)”中选择要删除的攻击过滤器,然后单击“Delete(删除)”。Network Security
Platform 在完成请求之前将提示您确认是否要删除过滤器。
攻击过滤器分配
您可以在域级别上分配攻击过滤器或将其分配给特定的 Sensor。
要在域级别上分配攻击过滤器,请转至 “IPS Settings(IPS 设置)” | “Attack Filters(攻击过滤器)” | “Filter Assignments
(过滤器分配)”。
要在 Sensor 级别上分配攻击过滤器,请转至“IPS Settings(IPS 设置)” | “Sensor_Name(Sensor 名称)” | “IPS
Sensor” | “Protection Profile(保护配置文件)” | “Attack Filter Assignments(攻击过滤器分配)”。
130 McAfee ® Network Security Platform 7.0 IPS 管理手册