Network Security Platform 7.0 IPS Administration Guide - McAfee
Network Security Platform 7.0 IPS Administration Guide - McAfee
Network Security Platform 7.0 IPS Administration Guide - McAfee
Create successful ePaper yourself
Turn your PDF publications into a flip-book with our unique Google optimized e-Paper software.
4<br />
NTBA 选项卡<br />
在 Sensor 级别配置 <strong>IPS</strong> 策略<br />
NTBA 选项卡<br />
9 设置“Release After(在指定时间段后释放)”,该设置表示将主机隔离的时间间隔。<br />
默认值为 5 分钟。<br />
图 4-46 “Port Settings(端口设置)”选项卡<br />
10 选择“Next(下一步)”转至 <strong>IPS</strong> 隔离配置向导的下一页。<br />
此时将显示“NAC Exclusions(NAC 排除项)”页。<br />
11 输入不想针对其实施 NAC 的主机/网络的类型、值和描述。<br />
有关详细信息,请参阅“<strong>McAfee</strong> <strong>Network</strong> <strong>Security</strong> <strong>Platform</strong> NAC 管理手册”中的“NAC 排除项”。<br />
12 要保存 <strong>IPS</strong> 隔离配置,请选择“Finish(完成)”。<br />
向导将显示一条消息,说明 Sensor 需要进行更新。如果您希望更新 Sensor,请选择所需的选项。<br />
另请参阅<br />
Sensor 的 <strong>IPS</strong> 隔离配置摘要第 289 页<br />
为 <strong>IPS</strong> 隔离添加网络访问区 第 197 页<br />
<strong>IPS</strong> Sensor 中的 <strong>IPS</strong> 隔离设置 第 289 页<br />
“NTBA”选项卡可以控制第 7 层数据到 NTBA Appliance 的导出。<br />
导出选项卡<br />
转到“<strong>IPS</strong> Settings(<strong>IPS</strong> 设置)” | “Sensor_Name(Sensor 名称)” | “NTBA” | “Exporting(导出)”,以将 NetFlow 数据导<br />
出到特定 NTBA Appliance。由于 Sensor 进行了深层数据包检查,因此其流记录将包括第 7 层数据。<br />
有关详细信息,请参阅“<strong>McAfee</strong> <strong>Network</strong> <strong>Security</strong> <strong>Platform</strong> NTBA 管理手册”。<br />
292 <strong>McAfee</strong> ® <strong>Network</strong> <strong>Security</strong> <strong>Platform</strong> <strong>7.0</strong> <strong>IPS</strong> 管理手册
Change language