Network Security Platform 7.0 IPS Administration Guide - McAfee

添加网络组
任务
1 输入有效的 CIDR 块,然后单击“Add(添加)”。
例如,输入 172.16.200.0/24。您可以在单个“Rule Object(规则对象)”中输入多个 CIDR 块。要从列表中删除某个
CIDR 块,请选择该 CIDR 块,然后单击“Remove(删除)”。
2 单击“Save(保存)”。
任务
1
添加有限时间段
开始之前
• 请确保您当前位于“New Rule Object(新规则对象)”窗口,并且已完成“添加规则对象”中的步骤。
• 确保您已选择“Network Group(网络组)”为“New Rule Object(新规则对象)”窗口中的“Type(类型)”。
这将显示可供选定的管理域使用的所有“Country(国家/地区)”、“Host IPv4(主机 IPv4)”、“Host DNS
Name(主机 DNS 名称)”、“IPv4 Address Range(IPv4 地址范围)”和“Network(网络)”规则对象。您
可以将此列表中的项目进行分组,以创建您的“Network Group(网络组)”。
要精简可用网络对象列表,您可以结合使用以下方法:
• 在“Search(搜索)”文本框中输入要搜索的字符串。
• 根据需要,选择“Default(默认)”或“Custom(自定义)”。
• 在“Show(显示)”字段中,选择一种类型。例如,如果选择“Country(国家/地区)”,将仅列出“Country
(国家/地区)”规则对象。
从“Available Network Objects(可用的网络对象)”中选择,然后单击 。
选定的对象都将被移至右边。将鼠标移至某个应用程序名称上,可显示该应用程序的部分详细信息。单击“New(新
建)”以创建“Host IPv4(主机 IPv4)”、“Host DNS Name(主机 DNS 名称)”、“IPv4 Address Range(IPv4 地址范围)”
和“Network(网络)”规则对象。
2 单击“New(新建)”以创建“Host IPv4(主机 IPv4)”、“Host DNS Name(主机 DNS 名称)”、“IPv4 Address Range
(IPv4 地址范围)”或“Network(网络)”规则对象。
您创建的“Rule Object(规则对象)”将自动在“Selected Network Objects(选定的网络对象)中列出。
3 单击“Save(保存)”。
任务
开始之前
• 请确保您当前位于“New Rule Object(新规则对象)”窗口,并且已完成“添加规则对象”中的步骤。
• 确保您已选择“Finite Time Period(有限时间段)”作为“New Rule Object(新规则对象)”窗口中的“Type
(类型)”。
1 在相应的字段中输入开始日期和时间以及结束日期和时间。
如何管理 IPS 设置
防火墙策略 3
要修改特定值,请将光标移至相应值上,然后使用旁边的箭头键增大或减小该值。您也可以使用键盘上的箭头键。
例如,要增加月份值,可单击月份部分,然后使用向上箭头键增加月份值。
更改特定值可能会改变左边显示的即时值。也就是说,如果更改的分钟数超过 59,小时数就会相应增加 1 小时。类
似地,如果更改的小时数超过 23,日期就会相应增加 1 天。
McAfee ® Network Security Platform 7.0 IPS 管理手册 149