Network Security Platform 7.0 IPS Administration Guide - McAfee
Network Security Platform 7.0 IPS Administration Guide - McAfee
Network Security Platform 7.0 IPS Administration Guide - McAfee
You also want an ePaper? Increase the reach of your titles
YUMPU automatically turns print PDFs into web optimized ePapers that Google loves.
4<br />
在 Sensor 级别配置 <strong>IPS</strong> 策略<br />
配置高级扫描<br />
任务<br />
1 选择“<strong>IPS</strong> Settings(<strong>IPS</strong> 设置)” | “Sensor_Name(Sensor 名称)” | “Advanced Scanning(高级扫描)” | “Scanning<br />
Exception(扫描例外)”。<br />
此时会出现“Scanning Exceptions(扫描例外)”页。<br />
图 4-22 “Scanning Exceptions(扫描例外)”页<br />
2 在“Enable Scanning Exceptions(启用扫描例外)”字段中选择“Yes(是)”。<br />
默认情况下选中的选项是“No(否)”。<br />
3 单击“Save(保存)”。<br />
扫描例外报告<br />
在启用扫描例外之前,您应该先添加(创建)一个扫描例外。<br />
扫描例外报告提供了 Sensor 的 VLAN、TCP 或 UDP 端口上配置的扫描例外的详细视图。扫描例外信息包括例外类型<br />
和分配的接口。<br />
要生成故障日志报告,请执行以下操作:<br />
任务<br />
1 从“Manager”主页中选择“Reports(报告)”图标。<br />
2 单击“Traditional(传统)” | “Configuration(配置)” | “Scanning Exceptions(扫描例外)”。<br />
3 选择“Devices(设备)”。<br />
4 选择一个或多个例外(VLAN、TCP 和 UDP)。<br />
5 选择“Output Format(输出格式)”。<br />
6 单击“Submit(提交)”。<br />
操作系统指纹识别<br />
<strong>Network</strong> <strong>Security</strong> <strong>Platform</strong> 提供了执行操作系统 (OS) 指纹识别的功能。操作系统指纹识别是指确定连接到网络的主机<br />
所使用的操作系统的过程。许多漏洞都与操作系统有关,因此确定主机上的操作系统可以帮助 <strong>Network</strong> <strong>Security</strong><br />
<strong>Platform</strong> 确定目标主机上攻击的严重性并采取相应的措施。<br />
262 <strong>McAfee</strong> ® <strong>Network</strong> <strong>Security</strong> <strong>Platform</strong> <strong>7.0</strong> <strong>IPS</strong> 管理手册
Change language