Network Security Platform 7.0 IPS Administration Guide - McAfee

6 单击“Save(保存)”。
弹出窗口显示需要将策略更改下载到 Sensor。
7 在弹出窗口中单击“OK(确定)”,您将被重定向到“Configuration Update(配置更新)”页。
有关详细信息,请参阅“更新一个 Sensor 的配置”。
攻击过滤器分配
您可以在域级别上分配攻击过滤器或将其分配给特定的 Sensor。
要在域级别上分配攻击过滤器,请转至 “IPS Settings(IPS 设置)” | “Attack Filters(攻击过滤器)” | “Filter Assignments
(过滤器分配)”。
要在 Sensor 级别上分配攻击过滤器,请转至“IPS Settings(IPS 设置)” | “Sensor_Name(Sensor 名称)” | “IPS
Sensor” | “Protection Profile(保护配置文件)” | “Attack Filter Assignments(攻击过滤器分配)”。
“Attack Filter Assignments(攻击过滤器分配)”页会显示两个选项卡:“Exploit(利用漏洞)”和“Reconnaissance(侦
测)”。
图 4-3 编辑攻击过滤器分配
“Exploit(利用漏洞)”选项卡下的字段
在 Sensor 级别配置 IPS 策略
IPS Sensor 设置 4
“Exploit(利用漏洞)”选项卡有两个子选项卡:“Inbound(入站)”/“Outbound(出站)”。这两个子选项卡显示相同的字段,
但一个显示的是入侵攻击,另一个显示的是外发攻击。
McAfee ® Network Security Platform 7.0 IPS 管理手册 239