Network Security Platform 7.0 IPS Administration Guide - McAfee

查看接口上应用的 DoS 策略
“Interface‑x(接口 x)” | “IPS Interface(IPS 接口)” | “DoS Profile(DoS 配置文件)”操作详细说明了接口上应用的 DoS
学习模式策略的当前状态。DoS 策略是在添加 Sensor 域继承而来的,但可能已在执行以下操作时进行了更改:
• 应用不同的策略。
• 为接口创建一个或多个自定义的 DoS ID。
在接口 x 级别,您无法查看在子接口内创建的 DoS ID 的状态。这一级别的视图只准确地显示父接口与直接子接口的
关系。有关如何查看子接口的子 DoS 策略的详细信息,请参阅“查看子接口上应用的 DoS 策略”。
图 5-44 查看 DoS 配置文件
在 DoS 学习模式下,系统会根据 48 小时内的流量建立一个确定“正常”流量模式的配置文件。第一次学习过程完成后,
Sensor 会一边检测超出正常参数的流量,一边继续测量网络流量并对配置文件做出相应的调整。超出正常参数的活动会
触发警报。
要查看 DoS 配置文件,请执行以下操作:
任务
在接口和子接口级别配置策略
IPS Sensor 接口节点 5
1 选择“IPS Settings(IPS 设置)” | “IPS Sensor _Name(IPS Sensor 名称)” | “Interface‑x(接口 x)” | “IPS Interface
(IPS 接口)” | “DoS Profile(DoS 配置文件)”。字段说明如下:
• “Profile(配置文件)”:应用 DoS 配置文件的子接口或 VLAN/CIDR ID。“Default NI(默认 NI)”表示接口分支(即
子接口、VLAN 标记和 CIDR 块)以外的全部流量。
• “Status(状态)”:列出策略当前是在学习网络行为还是在积极检测。“Learning(学习)”表示正在通过确定“正常”
的流量基准创建第一个流量配置文件。学习周期需要 48 小时。“Detection(检测)”表示配置文件已完成初始的学
习周期,正在检查异常流量。
• “Transition Time(转换时间)”:学习配置文件开始分析或开始检测的确切时间。“Status(状态)”字段表示当前所
处的过程。
McAfee ® Network Security Platform 7.0 IPS 管理手册 337