Network Security Platform 7.0 IPS Administration Guide - McAfee

5
在接口和子接口级别配置策略
IPS Sensor 接口节点
3 如果您不想从“IPS Settings(IPS 设置)”节点继承设置,请在“IP Reputation(IP 信誉)”字段下,选择“Use IP
Reputation to augment SmartBlocking?(是否使用 IP 信誉来增强智能阻止?)”选项,以增强对高风险主机攻击的阻
止能力。
此步骤可选。
图 5-32 “GTI IP Reputation(GTI IP 信誉)”对话框
4 在“Protocols(协议)”字段下,可以选择从左侧的“Queried(已查询)”框中排除协议,以将排除的协议填充到右侧的
“Whitelisted(白名单)”框中。
这有助于优化查找性能。
5 您也可以排除主机/网络,以优化查找过程。选择“Whitelist All Internal IP Addresses?(是否将所有内部 IP 地址列入
白名单?)”
6 在“Whitelisted Networks(白名单网络)”字段中,单击“New(新建)”、“Edit(编辑)”或“Delete(删除)”选项以添加/删
除列入白名单的网络。
7 单击“Save(保存)”以保存配置。
第 7 层数据收集
Network Security Platform 支持所有主要协议(如 HTTP、SMTP(例如发件人地址、收件人地址、附件名称)、FTP 等)
的第 7 层数据。这些是进行鉴证分析的必要信息。
配置第 7 层数据收集
要在接口级别配置第 7 层数据收集,请执行以下操作:
326 McAfee ® Network Security Platform 7.0 IPS 管理手册