Network Security Platform 7.0 IPS Administration Guide - McAfee

3
如何管理 IPS 设置
警报通知选项
表 3-7 SNMP ‑ 配置选项 (续)
字段 描述
“Send Notification If(发送通知的
条件为)”
“Customize Community(自定义
Community)”
对于 Sensor 选择“By attack(按攻击)”,对于 NTBA 选择“The attack
definition has this notification option explicitly enabled(攻击定义已明确启用了
此通知选项)”‑ 转发与自定义策略通知设置相匹配的攻击通知,在策略编辑器中
编辑攻击响应时必须设置这些自定义策略设置。
对于 Sensor 选择“By Alert filter(按攻击过滤器)”,对于 NTBA 选择“The
following notification filter is matched(将匹配以下通知过滤器)”‑ 为所有警报发
送通知,或根据警报的严重性发送通知:
• “Allow All(全部允许)”‑ 为所有发现的攻击发出警报。
• “Block All(全部阻止)”‑ 阻止通知。
• “Severity Informational and above(严重性为信息及更高)”‑ 包括所有警报。
• “Severity Low and above(严重性为低及更高)”‑ 包括严重性为低、中和高的
警报。
• “Severity Medium and above(严重性为中及更高)”‑ 包括严重性为中和高的
警报。
• “Severity High(严重性为高)”‑ 只包括严重性为高的警报。
仅在选择了“SNMP Version(SNMP 版本)” 3 才会显示以下字段。
“Authoritative Engine ID(权威
引擎 ID)”
“Authentication Level(身份验
证级别)”
如果网络中有多个 SNMP Community String,则定义一个自定义 SNMP
Community String。(不适用于 NTBA。)
用于 SNMP 版本 3 的请求消息的权威(安全)引擎 ID。
此字段指定了身份验证级别,包含以下几个类别:
• “No Authorization, No Privileges(无授权、无权限)”‑ 使用用户名匹配进行身
份验证。
• “Authorization, No Privileges(有授权、无权限)”‑ 基于 MD5 或 SHA 算法提供
身份验证。
• “Authorization, Privileges(有授权、有权限)”‑ 基于 MD5 或 SHA 算法提供身
份验证。除了身份验证外,还基于 DES 或AES 标准提供加密。
仅当在“Authentication Level(身份验证)”级别中选择了“Authorization, No Privileges(有授权、无权限)”或
“Authorization and Privileges(有授权、有权限)”时,才会显示以下字段。
“Authentication Type(身份验证
类型)”
“Authentication Password(身
份验证密码)”
用于验证 SNMP 版本 3 消息的身份验证协议(MD5 或SHA)。
用于验证 SNMP 版本 3 消息的身份验证通行短语。
“Encryption Type(加密类型)” 用于加密 SNMP 版本 3 消息的隐私协议(DES 或 AES)。
“Privacy Password(隐私密码)” 用于加密 SNMP 版本 3 消息的隐私密码。
5 单击“Save(保存)”。
任务
该 SNMP 服务器就会添加到“SNMP Servers(SNMP 服务器)”页。
请不要使用广播 IP 地址(即 255.255.255.255)作为转发警报的目标 SNMP 服务器的 IP 地址。
• 修改或删除 SNMP 服务器设置第 227 页
226 McAfee ® Network Security Platform 7.0 IPS 管理手册