Network Security Platform 7.0 IPS Administration Guide - McAfee

您可以右键单击“Host(主机)”页并选择“Show Column(显示列)”来显示“OS(操作系统)”列。
图 4-26 托管主机的操作系统信息
如何为 IPS Sensor 配置防火墙日志记录
“Firewall(防火墙)”选项卡提供了用于配置防火墙日志记录和启用 IP 欺骗检测的操作。“Firewall(防火墙)”选项卡上的可
用操作有:
• Firewall Logging(防火墙日志记录):针对与防火墙访问规则匹配的流量启用日志记录。
• Enabling IP Address spoofing detection(启用 IP 地址欺骗检测):启用 IP 欺骗攻击检测。
图 4-27 “Firewall(防火墙)”选项卡
另请参阅
编辑防火墙日志记录设置第 270 页
启用 IP 地址欺骗检测第 272 页
为 Sensor 分配防火墙策略
在 Sensor 级别配置 IPS 策略
如何为 IPS Sensor 配置防火墙日志记录 4
防火墙策略无需进行全面检查即可拒绝指定的流量,而且无需进行检查即可允许某些流量通过,可以最大程度地提高
Sensor 的检查和预防能力。
McAfee ® Network Security Platform 7.0 IPS 管理手册 265