Network Security Platform 7.0 IPS Administration Guide - McAfee

7
拒绝服务
管理遍历
4 选择要为其设置阈值的攻击,然后单击“View/Edit(查看/编辑)”以查看“Edit Threshold Attack Details(编辑阈值攻击
详细信息)”页。
5 设置攻击阈值:
例如,选择“Customize Threshold Value(自定义阈值)”和“Customize Threshold Interval(自定义阈值间隔)”复选
框,针对“Inbound Link Utilization (Bytes/Sec) Too High(入站链路利用率(字节/秒)过高)”攻击,在“Edit Threshold
Attack Details(编辑阈值攻击详细信息)”中分别键入 1000 和 1 作为所选选项的值。在这种设置下,如果 Sensor
在 1 秒间隔内发现了 1000 或更多入站链路利用,将发送警报。
图 7-8 阈值
只能配置阈值方法来发送警报;不能阻止达到或超出预定义阈值的流量。
阈值方法主要用于进行故障排除。管理员可能会希望在带宽利用率超过预定义的限制时收到通知。
与阈值方法相反,基于学习的方法自动建立基准,在进行了配置的情况下,如果基准被超过(以这种方式构成攻击)
时发出警报或进行阻止。
自定义 DoS 学习模式
遵循以下步骤可为选定策略自定义 DoS 学习模式:
任务
1 在 IPS 策略编辑器中打开所需策略。到策略编辑器的导航路径为“Admin Domain Name(管理域名称)” | “IPS Settings
(IPS 设置)” | “Policies(策略)” | “IPS Policies(IPS 策略)”。
2 在“IPS Polices(IPS 策略)”列表中选择一个列出的策略,然后单击“View/Edit(编辑/查看)”以查看“Edit IPS Policy
(编辑 IPS 策略)”页。
368 McAfee ® Network Security Platform 7.0 IPS 管理手册