Network Security Platform 7.0 IPS Administration Guide - McAfee

5
在接口和子接口级别配置策略
IPS Sensor 接口节点
5 执行以下任一操作:
• 对于 VLAN 和桥接 VLAN,选择 ID 并单击“>” 按钮,将此 ID 从“Available(可用)”列移至“Allocated(已分配)”
列。
• 对于 CIDR,键入“IP Address(IP 地址)”和“Mask Length(掩码长度)”,然后单击“Add to List(添加到列表)”。
有效的 CIDR 可以来自您在“Interface‑x(接口 x)” | “IPS Interface(IPS 接口)” | “Edit(编辑)”中输入的列表,也
可以是您输入的列表所含网络内的 CIDR 主机。例如,如果您以前输入的是 192.168.3.0/24,创建子接口时可在
此处输入 192.168.3.1/32 和 192.168.3.2/32。添加完 CIDR 后,单击“New(新建)”。
6 单击“Finish(完成)”。
您现在可以在 CIDR IP 地址字段的 4 个不同字段中输入 IPv4 地址(以点分隔)。您现在可以在对应的字段中输
入 IP 地址值。
每个字段中的最大值为 255。如果您输入“.”,将转到下一个字段。
只允许输入 0‑9 之间的数值。不允许输入特殊字符。在最后一个字段后按 Tab,将使您转而选择掩码字段。
如果您正在通过一个尚未分配的 CIDR 地址创建另一个子接口,则可以单击“List of Allocated CIDRs(已分配
CIDR 的列表)”查看已分配的 CIDR。
新的子接口即会显示在“Sub‑Interface List(子接口列表)”表中,还会作为节点出现在资源树中创建它的接口节点下。
7 执行“更新 Sensor 的配置”中的步骤,将所做的更改下载到您的 Sensor 接口。
如何在 IPS Sensor 接口级别管理攻击过滤器
您可以通过“Attack Filter Assignments(攻击过滤器分配)”选项卡(“IPS Settings(IPS 设置)” | “Sensor _Name
(Sensor 名称)” | “Interface‑x(接口 x)” | “IPS Interface(IPS 接口)” | “Attack Filter Assignments(攻击过滤器分配)”)
在 IPS Sensor 接口级别创建攻击过滤器。可以通过过滤器将攻击过滤器应用于资源。Manager 仅在接口/子接口级别应
用攻击过滤器。在 IPS 设置级别上关联的攻击过滤器将与属于该“IPS Settings(IPS 设置)”节点的所有 Sensor 相关联。
同样,在 Sensor 上关联的攻击过滤器将与属于该 Sensor 的所有接口/子接口相关联。
在接口级别添加攻击过滤器的步骤与在“管理攻击过滤器和攻击响应”中的介绍类似。
336 McAfee ® Network Security Platform 7.0 IPS 管理手册