Network Security Platform 7.0 IPS Administration Guide - McAfee

任务
1 单击“IPS Settings(IPS 设置)” | “Sensor_Name(Sensor 名称)” | “Advanced Scanning(高级扫描)” | “Interface
Groups(接口组)”。
图 4-7 “Interface Group(接口组)”列表
2 单击“New(新建)”。
3 键入“Group Name(组名)”。
4 从下拉列表中选择“Primary Interface(主接口)”。主接口可以是端口对(1A 和 1B)或单个端口 (3B)。主接口决定了
接口组应用的策略。
5 单击“Next(下一步)”。
图 4-8 创建接口组
如果接口的通信类型从“Dedicated(专用)”更改为“VLAN”或“CIDR”,则只有添加了 VLAN 或 CIDR ID 之后才可以用
于接口组中。
6 选择要添加到接口组的接口。显示了主接口。
7 单击“New(新建)”。单击“Delete(删除)”以移除不需要的接口。
8 如果接口是端口对的成员,则它们在接口组中无法分离。
图 4-9 向接口组添加接口
在 Sensor 级别配置 IPS 策略
配置高级扫描 4
McAfee ® Network Security Platform 7.0 IPS 管理手册 243