Network Security Platform 7.0 IPS Administration Guide - McAfee

4
在 Sensor 级别配置 IPS 策略
如何为 IPS Sensor 配置防火墙日志记录
9 重复执行第 2 步和第 3 步,以添加更多“Access Rules(访问规则)”。
10 取消选中“Prompt for assignment after save(保存后提示分配)”。
11 单击“Save(保存)”。
12 转到“admin_domain(管理域)” | “IPS Settings(IPS 设置)” | “Firewall Policies(防火墙策略)”。
13 单击与要分配的策略对应的“Assignments(分配)”值。
此时将显示“Assignments(分配)”窗口。此窗口会列出管理域的可用资源。要对可用资源列表进行过滤,请在
“Search Resources(搜索资源)”文本框中输入要搜索的字符串。您还可以使用“Show device‑level resources(显示
设备级别资源)”、“Show physical port pairs(显示物理端口对)”和“Show interfaces and sub‑interfaces(显示接口和
子接口)”复选框。当您选中这些复选框时,相应管理域的 Sensor 资源会在“Available Resources(可用资源)”中列
出。例如,如果管理域只拥有从父域分配的 Sensor 端口,而没有自带的 Sensor,那么列出的资源中将没有设备级
别的资源。
14
在“Assignments(分配)”窗口中,从“Available Resources(可用资源)”中选择相应资源,然后单击 。
15 单击“Save(保存)”。
单击“Reset(重置)”以取消您在当前会话中执行的分配。
16 进行 Sensor 配置更新以强制执行策略。
与防火墙相关的容量值
本节介绍了各种 M 系列 Sensor 型号的与防火墙相关的容量值。
型号 有效访问规则 规则对象 DNS 规则对象 规则对象组(例如应用程序组和服务组) 自定义规则对象
M‑8000 10000 70000 2500 500 1000
M‑6050 5000 35000 1250 400 500
M‑4050 3000 21000 1000 300 500
M‑3050 3000 21000 1000 300 500
M‑2750 2000 14000 750 200 250
M‑2850/M‑2950 2000 14000 750 200 250
M‑1250/M‑1450 1000 7000 500 100 150
注意:
• 如果超过上表的限制,则 Sensor 的配置更新会失败。
• 在 Sensor 级别也限制了您能够在防火墙策略中参考的条目数量。对于给定的 Sensor 型号,这些限制与对有效访问
规则的限制相同。这些限制应用于“Source(来源)”、“Destination(目标)”、“Service(服务)”和“Application(应用程
序)”。因此,对于 M‑4050,防火墙策略可以为“Source(来源)”参考 3000 个对象,为“Destination(目标)”参考
3000 个对象,为“Service(服务)”参考 3000 个对象,为“Application(应用程序)”参考 3000 个对象。
• 即使您在所有规则中都参考相同的对象,每条参考都需计数。请考虑下面的示例规则:
1 来源 10.1.1.10 | 目标 20.1.1.10 | 应用程序:cvs、dns、Gmail
2 来源 10.1.1.10 | 目标 20.1.1.20 | 应用程序:cvs、dns、Gmail
268 McAfee ® Network Security Platform 7.0 IPS 管理手册