Network Security Platform 7.0 IPS Administration Guide - McAfee

4
在 Sensor 级别配置 IPS 策略
配置高级扫描
• 仅支持 GRE 版本 0。
• 仅转发具有序列号选项的 GRE 流量,且不会进行解析。
• 仅转发具有路由报头的 GRE 流量,且不会进行解析。
• 对于故障转移模式中的 Sensor,您需要在成员 Sensor 上为要解析的通过 GRE 通道传送的流量启用通道传送。
默认情况下,通道传送处于禁用状态。
以下 CLI 命令可用于通道传送:
• show parsetunneledtraffic status: 用于了解 Sensor 当前的通道传送配置状态。
• set parsetunneledtraffic enable: 用于启用 Sensor 的通道传送配置。
• set parsetunneledtraffic disable: 用于禁用 Sensor 的通道传送配置。
有关详细信息,请参阅“McAfee Network Security Platform CLI 手册”。
另请参阅
Jumbo Frame 解析第 256 页
Jumbo Frame 解析
Jumbo Frame 是以太网帧,其每个数据包载有的负载要多于标准以太网帧。它们用于通过对每个数据包启用更有效的负
载,增强网络吞吐量,并提高大文件传输的 CPU 利用率。例如,Jumbo Frame 大小的数据包可在以太网帧中载有超
过 1500 字节的负载。
Network Security Platform 将在检测攻击时解析 Jumbo Frame。Network Security Sensor (Sensor) 支持在串联、Tap
和 SPAN 模式下进行 Jumbo Frame 解析。
以下 Sensor 型号支持对最多 9216 字节 (9KB) 的 IP 负载进行 Jumbo Frame 解析:
• M‑8000
• M‑6050
• M‑4050
• M‑3050
启用 Jumbo Frame 解析
1 千兆位 Sensor 端口将以串联模式转发 IP 负载大于 9KB(9216 字节)且最多为 9724 字节的 Jumbo Frame。1 千兆
位端口上将丢弃 IP 负载大于 9724 字节的帧。但是,10 千兆位 Sensor 端口将以串联模式转发 IP 负载大于 9KB
(9216 字节)且最多为 16KB(16384 字节)的 Jumbo Frame。10 千兆位端口上将丢弃 IP 负载大于 16KB 的帧。
要在 IPS Sensor 中启用 Jumbo Frame 解析,请执行以下操作:
任务
1 在 Manager 资源树中,选择“IPS Settings(IPS 设置)” | “Sensor_Name(Sensor 名称)” | “IPS Sensor(IPS
Sensor)” | “Advanced Scanning(高级扫描)” | “IP Settings(IP 设置)”。
图 4-19 Jumbo Frame 解析
256 McAfee ® Network Security Platform 7.0 IPS 管理手册