Network Security Platform 7.0 IPS Administration Guide - McAfee

3
查看用户注释
如何管理 IPS 设置
如何配置和管理策略
您的注释也会显示在“Attack Encyclopedia(攻击大全)”中。
图 3-15 攻击信息和描述
单击“Attack Description(攻击描述)”以查看“Attack encyclopedia(攻击大全)”的“User Comments(用户备注)”部分下
的注释。
复制 IPS 策略
复制操作可复制现有的策略,它类似于“另存为”功能。您可以编辑 Network Security Platform 提供的策略。但是,如果
要编辑策略的副本,您可以复制任何现有策略,以进一步调整策略,供在新环境中使用。可以复制提供的策略,以新的
名称保存,并针对您的特殊环境进行自定义。
复制提供的策略后,可以添加或去除策略的一些默认设置。例如,您可能发现某个特征码导致了误报,于是需要禁用该
特征码的攻击警报。另外,您网络环境可能收到对系统产生影响的异常攻击,因此需要将该攻击添加到策略之中,以加
强安全性。
如果为多个攻击设置相同的响应适合您的策略自定义(例如,在启用串联模式后支持对所有“High(高)”严重性攻击采用
“Drop Packets(丢弃数据包)”相应),请尝试使用利用漏洞攻击自定义内的“Bulk Edit(批量编辑)”功能。
要复制策略,请执行以下操作:
任务
1 选择“IPS Settings(IPS 设置)” | “Policies(策略)” | “IPS Policies(IPS 策略)”。
2 选择您要复制的策略。
42 McAfee ® Network Security Platform 7.0 IPS 管理手册