Network Security Platform 7.0 IPS Administration Guide - McAfee

更新设备配置
“Configuration Update(配置更新)”操作将向“Device List(设备列表)”节点下所列出的所有 Sensor 和 NTBA
Appliance 发送配置更改、特征码更新和策略更改。
与 Sensor 相关的配置更新指 Sensor 和接口/子接口配置(如端口配置、非标准端口、接口流量类型等)的所有更改。
与 NTBA Appliance 相关的配置更新指在“NTBA Settings(NTBA 设置)”节点的各类选项卡中作出的配置更改。
策略更改会在出现新应用的策略或对当前实施的策略进行更改的情况下更新 Sensor 或 NTBA Appliance。
特征码更新包含新的特征码或经过修改的特征码,可以将其应用到已在应用策略中实施的攻击。
“Configuration Update(配置更新)”操作会更新多个 Sensor 或 NTBA Appliance,但在更新过程中,同一时刻只向一个
Sensor 或 NTBA Appliance 传输更新。
Manager 提供了一个选项,通过选择“Device List(设备列表)” | “Configuration Update(配置更新)”下的“Update(更
新)”字段中的设备可同时执行 Sensor 或 NTBA Appliance 更新。
只有执行“Device List(设备列表)” | “Configuration Update(配置更新)”或“Device List(设备列表)/” |
“Physical Device(物理设备)” | “Configuration Update(配置更新)”操作后,更改才会推送到设备。
按照以下过程可更新多个设备的配置:
任务
1 选择“Device List(设备列表)” | “Configuration Update(配置更新)”。
即会显示“Configuration Update(配置更新)”页。
图 3-198 配置更新页
表中的列如下:
• “Device Name(设备名称)”‑ 每个设备的唯一名称
• “Last Update(上次更新时间)”‑ 上次更新设备配置的日期和时间
• “Updating Mode(更新模式)”‑ 为设备选择的联机或脱机更新机制
• “Pending Changes(挂起的更改)”‑ 所做更改摘要。
• “Configuration & Signature Set(配置和特征码集)”‑ 选定此复选框表示需要更新设备,从而对设备进行除 SSL
密钥管理之外的任何配置更改。
• “Status(状态)”‑ 显示配置更新的状态
如果已对设备的配置进行更改,则“Update(更新)”列在默认情况下处于选中状态。
如何管理 IPS 设置
更新设备配置 3
McAfee ® Network Security Platform 7.0 IPS 管理手册 235