Network Security Platform 7.0 IPS Administration Guide - McAfee

“IPS Policies(IPS 策略)”选项卡含有以下操作:
• 添加 IPS 策略
• 复制 IPS 策略
• 查看/编辑 IPS 策略
• 对 IPS 策略使用批量编辑功能
• 删除 IPS 策略
• 创建 IPS 策略的版本
另请参阅
添加 IPS 策略第 25 页
删除 IPS 策略第 47 页
复制 IPS 策略第 42 页
添加 IPS 策略
如果为多个攻击设置相同的响应最适合您的策略自定义(例如,在启用串联模式后支持对所有“High(高)”严重性攻击
采用“Drop Packets”(丢弃数据包)响应),请尝试使用利用漏洞攻击自定义内的“Bulk Edit(批量编辑)”功能。“对 IPS
策略使用批量编辑功能”一节详细介绍了此过程。
在“IPS Policies(IPS 策略)”中添加新策略,将带您调整参数以保证网络安全。下面的步骤说明了完成策略配置的一些核
心要素:
使用“IPS Policies(IPS 策略)”时,创建或修改设置的任务最多会打开四个独立的 Java 窗口。每个窗口都会带有一个“Save
(保存)”或“OK(确定)”按钮以及一个“Cancel(取消)”按钮。单击“Save(保存)”会将信息保存到数据库并且关闭所有策略
配置操作。单击“OK(确定)”将关闭在配置策略时打开的子窗口,并保存在该子窗口中进行的任何更改。单击“Cancel(取
消)”则中止任何操作并关闭窗口。如果要继续创建或修改策略,则在您完成该窗口中提供的所有选项卡、步骤或操作之
前,不要单击“Save(保存)”或“OK(确定)”。
添加用于在特定的网络环境监控攻击的新策略:
如何管理 IPS 设置
如何配置和管理策略 3
McAfee ® Network Security Platform 7.0 IPS 管理手册 25