Network Security Platform 7.0 IPS Administration Guide - McAfee

对于子接口,您只能从其所属的管理域进行继承。请查看这里显示的图表。对于 229 子网和 230 子网子接口,您可以从
制造 I 域进行继承。
当创建接口时,启发式 Web 应用程序服务器保护功能在默认情况下处于禁用状态。当创建子接口时,该功能也会处于
禁用状态,而与是否在相应接口中启用了该功能无关。
本节介绍了如何在管理域配置启发式 Web 应用程序服务器保护的分步信息。
任务
1 在“Resource Tree(资源树)”中,转到“admin domain(管理域)” | “IPS Settings(IPS 设置)” | “Default Protection
Options(默认保护选项)” | “Heuristic Web Application Server Protection(启发式 Web 应用程序服务器保护)”。
2 清除“Inherit Settings from Parent Admin Domain?(是否从父管理域继承设置?)”
该复选框对于根管理域不可用。
3 在“New Path(新路径)”中输入要保护的网站路径,然后单击“Add(添加)”。
例如,如果指定 /private‑banking/ 作为路径,则 Sensor 仅检查那些包含 /private‑banking/ 的请求。对于每个
Sensor,您最多可以指定 512 个这样的路径。如果没有指定路径,则 Sensor 会检查所有的 HTTP 请求。
要删除现有路径,请选择该路径并单击“Delete(删除)”。
启发式 Web 应用程序服务器保护会影响 Sensor 性能。因此,只配置要保护的重要网站路径。
如何管理 IPS 设置
默认保护选项 3
McAfee ® Network Security Platform 7.0 IPS 管理手册 173