Network Security Platform 7.0 IPS Administration Guide - McAfee

4
在 Sensor 级别配置 IPS 策略
流量管理
适用于流量管理的网络方案
适用于速率限制 HTTP 流量的网络方案
考虑以下网络方案:将内部网络连接至 Internet,并按照下图所示部署 Network Security Platform。
图 4-39 适用于 Network Security Platform 速率限制的方案
假设您需要将从 Internet 到内部网络的 HTTP 流量的速率限制为指定的带宽。内部网络包含一些重要的服务器,应限制
从 Internet 对其进行访问。因此,需要对从 Internet 到内部网络的请求流量提供较少的带宽。但是,与请求流量相比,
需要对从内部网络到 Internet 的响应流量提供较多的带宽。
如图所示,Sensor 的端口 1B 携带从 Internet 到内部网络的请求流量。因此,Sensor 的端口 1B 已配置为将 HTTP 流
量的速率限制到 1024 Kbps 的带宽。
来自内部网络的响应流量将通过端口 1A 向外传送到 Internet。由于您希望向来自内部网络的响应流量分配更多带宽,因
此可以在 Sensor 的端口 1A 上配置速率限制规则,即限制到 5120 Kbps 的带宽。
当通过端口 1B 的请求 HTTP 流量超出指定的速率限制 1024 Kbps 时,Sensor 将通过丢弃多余的数据包来限制流量的
速率。只允许已配置的流量带宽值 1024 Kbps 通过端口 1B 到达内部网络。同样,当来自内部网络且通过端口 1A 的响
应 HTTP 流量超出已配置的速率限制值 5120 Kbps 时,Sensor 将通过丢弃多余的数据包来限制流量的速率。只允许已
配置的流量带宽值 5120 Kbps 通过端口 1A 到达 Internet。
284 McAfee ® Network Security Platform 7.0 IPS 管理手册