Network Security Platform 7.0 IPS Administration Guide - McAfee

以下信息可帮助您理解该图表的含义:
• 长期配置文件是短期配置文件的编译。
• 横轴包含不同数据包速率的桶。
• 纵轴指示这些速率在每个桶中的百分比。
DoS 配置文件限制
如果选择了一个仍处于学习模式的配置文件,则会显示以下消息“NOTE:The VIDS is still in learning mode(注
意: VIDS 仍处于学习模式)”。
每种 Sensor 可配置的 DoS 配置文件数量的限制因 Sensor 的型号而异。
详细信息如下:
I 系列 ‑ 支持的 DoS 配置文件最大数
I‑4010 I‑4000 I‑3000 I‑2700 I‑1400 I‑1200
5,000 5,000 5,000 300 120 100
M 系列 ‑ 支持的 DoS 配置文件最大数
M‑8000 M‑6050 M‑4050 M‑3050 M‑2750 M‑1450 M‑1250
5,000 5,000 5,000 5,000 300 120 100
DoS 过滤器
单击“Admin_Domain_Name(管理域名称)” | “IPS Settings(IPS 设置)” | “Sensor_Name(Sensor 名称)” | “Advanced
Scanning(高级扫描)” | “DoS Filters(DoS 过滤器)”,以查看“DoS Filters(DoS 过滤器)”页。
“DoS Filters(DoS 过滤器)”页显示了可能会丢弃 DoS 数据包的接口的列表。
默认情况下不会丢弃 DoS 数据包,因此根据默认配置“DoS Filters(DoS 过滤器)”列表为空。
图 7-16 DoS 过滤器
拒绝服务
管理遍历 7
McAfee ® Network Security Platform 7.0 IPS 管理手册 375