Network Security Platform 7.0 IPS Administration Guide - McAfee

7
拒绝服务
自定义攻击响应的工作方式
为理解继承,您可以假设以下层次结构:
级别 描述
1 Network Security Platform 特征码集
2 Default IPS Attack Settings(默认 IPS 攻击设置)或 Default NTBA Attack Settings(默认 NTBA 攻击设置)页
中的编辑器
3 IPS Policies(IPS 策略)、Reconnaissance Policies(侦测策略)、NTBA Policies(NTBA 策略)和 Worm
Policies(蠕虫策略)页中的编辑器
在下面的示例中,以图片描述了自定义的运行情况。在这里,针对 IPS 接口级别的 DoS 攻击的攻击响应已经在 Edit
Attack Details(编辑攻击详细信息)页中进行了自定义。
图 7-41 学习攻击详细信息
在上述设置中:
1 已继承了严重性。
2 用户已明确自定义(并启用)了警报生成,否则会继承其状态。
3 特定通知选项已继承,而且当前处于禁用状态。
4 阻止操作也已继承,而且当前处于禁用状态。
398 McAfee ® Network Security Platform 7.0 IPS 管理手册