Network Security Platform 7.0 IPS Administration Guide - McAfee

配置 TCP 设置
此操作只能由深入了解 TCP 的专家用户执行,以免系统出错。
您可以通过从“IPS Settings(IPS 设置)”和“Device_Name(设备名称)”节点使用“TCP Settings(TCP 设置)”操作来自定
义 Sensor 的 TCP 参数检查。要编辑参数,可键入新的参数值并单击“Update(更新)”。要还原默认值,滚动至屏幕底
部并单击“Restore(还原)”。
只有在串联模式下部署已配置的 Sensor 时,TCP 参数才会生效。
可自定义的 TCP 参数包括:
TCP 参数 描述
Supported UDP Flows(支
持的 UDP 流数)
TCB Inactivity Timer(TCB
不活动计时器)
TCP Segment Timer(TCP
网段计时器)
TCP 2MSL Timer(TCP
2MSL 计时器)
Cold Start Time(冷启动时
间)
Cold Start Ack Scan Alert
Discard Interval(冷启动
Ack Scan 警报丢弃间隔)
Cold Start Drop Action(冷
启动丢弃操作)
每个 Sensor 允许的 UDP 传输数目。每个 Sensor 型号允许的 UDP 传输数目各不相同。
将显示所支持的默认 UDP 传输数目,您可以对其进行更改。
有关每个 Sensor 型号支持的 UDP 流的默认数目和最大数目,请参阅“McAfee Network
Security Platform 故障排除手册”中的“不同型号 Sensor 的容量”。
如果 TCB(传输控制块)在这一计时器超时之前没有收到任何数据包,会将 TCB 标记为
不活动。由于 TCB 数量有限,因此可将不活动的 TCB 分配到新的会话(或连接)。
在无序网段变为有序之前的等待时间,超过这一时间将丢弃这些网段。
等待释放连接控制块的时间,超过这一时间将销毁控制块。网段最大生存期 (MSL) 是数
据包可以在网络中传输的时间。
首次打开 Sensor 时,它不带有任何流信息。设置“Cold Start Time(冷启动时间)”,以便
为 Sensor 指定一个时间段,在该时间段内,Sensor 可以在尚未建立控制块的情况下允许
数据包通过。
冷启动之后,Sensor 在这一间隔超时前不会对 Ack Sweep 或 Ack Scan 发送警报。
首次启动 Sensor 时,可以指定允许(转发)或丢弃所有不带有 Sensor 所识别的流控制块
的数据包。
下拉选项包括:
• “Forward Flows(转发流)”
• “Drop Flows(丢弃流)”
在 Sensor 级别配置 IPS 策略
配置高级扫描 4
McAfee ® Network Security Platform 7.0 IPS 管理手册 249