Network Security Platform 7.0 IPS Administration Guide - McAfee

3
如何管理 IPS 设置
防火墙策略
10 从“Show(显示)”下拉列表中选择“Service(服务)”。
即会列出默认的服务规则对象。
11 您可以从三个 L3 协议中选择任意一个:L3‑ICMP、L3‑TCP 和 L3‑UDP。
图 3-125 设置 L3 ACL 协议
L3 ACL 的 TCP 设置
在配置了 L3 ACL 之后,应当将“TCP Flow Violation(TCP 流违规)”设置为“Permit out‑of‑order(允许乱序)”(默认设
置)。
在 Manager 中,选择“IPS Settings(IPS 设置)/ ” | “Advanced Scanning(高级扫描)” | “TCP Settings
(TCP 设置)”。
在“TCP Settings(TCP 设置)”页中,从“TCP Flow Violation(TCP 流违规)”下拉列表选择“Permit out‑of‑order(允
许乱序)”。
图 3-126 L3 ACL 的 TCP 流违规设置
164 McAfee ® Network Security Platform 7.0 IPS 管理手册