Network Security Platform 7.0 IPS Administration Guide - McAfee

IPS 设置级别的选项
在 Manager 的配置页面上,“IPS Settings(IPS 设置)”节点的“Polices(策略)”选项卡中的“IPS Polices(IPS 策略)”子
选项卡提供了 IPS 设置级别的以下选项。
• 设置阈值
• 自定义 DoS 学习模式
设置阈值
阈值方法为管理员提供了一种当超过预先配置的流量阈值时即触发警报的方法。
成功使用阈值的关键在于了解网络上的正常流量级别。在大多数情况下,外部设备(如监听器)被用于建立网络的基准,
并且会根据相应的数据设置初始级别。
基准一旦建立,管理员就可以启用与攻击相关的阈值,并使用适用于特定网络的值配置每个阈值。
按照以下步骤可设置攻击的阈值:
任务
1 单击“Admin Domain Name(管理域名称)” | “IPS & Recon(IPS 和侦测)” | “Default IPS Attack Settings(默认 IPS
攻击设置)”以查看“IPS Policies(IPS 策略)”页。
图 7-7 设置阈值
2 选择一个策略并单击“View/Edit(查看/编辑)”,以查看“Edit IPS Policy(编辑 IPS 策略)”页。
拒绝服务
管理遍历 7
3 单击“DoS Attacks(DoS 攻击)”选项卡中的“Threshold Mode(阈值模式)”子选项卡以查看列出的攻击。
McAfee ® Network Security Platform 7.0 IPS 管理手册 367