Network Security Platform 7.0 IPS Administration Guide - McAfee

5
在接口和子接口级别配置策略
IPS Sensor 接口节点
请注意以下几点:
• 默认情况下,禁用 HTTP 响应处理。
• 您可以在端口或接口对的每个方向上启用 HTTP 响应处理。
• 为尽量减小对 Sensor 的潜在性能影响,请在尽量少的端口上并且只在实现保护目标所必需的方向上启用 HTTP 响应
处理。有关性能信息,请参阅“McAfee Network Security Platform 最佳方法手册”。
• McAfee 建议您对出站流量启用 HTTP 响应处理。
• 如果您怀疑内部 Web 服务器已经/可能遭到破坏,请考虑“仅”对入站流量启用 HTTP 响应。
根据您组织的需要,可以在入站流量、出站流量和两个方向上启用 HTTP 响应检查。从接口级别启用 HTTP 响应扫描,
以提高灵活性并规范配置。请参考以下示例。
对于以下所有示例,必须确保具备以下配置之后方可启用 HTTP 响应扫描。
任务
1 转到“Device List(设备列表)” | “Sensor_Name(Sensor 名称)” | “Physical Device(物理设备)” | “Port Settings(端
口设置)”页。
2 验证端口 1A 是否连接到“Outside Network(外部网络)”,端口 1B 是否连接到“Inside Network(内部网络)”。
示例 1
位于您的 Sensor 上的端口 1A 已连接到外部网络,端口 1B 已连接到您的内部网络 [例如 Web 服务器]。如果您网络
中的客户端计算机发出了一个连接到位于您网络外部的恶意 Web 服务器的请求,请对出站流量启用 HTTP 响应扫
描。
322 McAfee ® Network Security Platform 7.0 IPS 管理手册