Network Security Platform 7.0 IPS Administration Guide - McAfee

3
如何管理 IPS 设置
如何配置和管理策略
查看/编辑侦测策略
编辑策略可以对策略进行必要更改,使其适应监控的流量。
• 单击“View/Edit(查看/编辑)”按钮,可以修改选定策略的属性。
编辑一个策略将永久更改该策略。要对侦测策略进行修改,请尝试执行以下操作:
• 如果要尝试复制侦测策略,请对策略稍做更改,并采用不同的名称保存更改。
• 在对 Network Security Platform 提供的策略进行编辑之后,如果要将该策略还原为 McAfee 提供时的状态,只需添
加新的策略。请记住,您需要相应地重新分配应用到 Sensor 的策略,以便可以使用新创建的策略。
• 如果为多个攻击设置相同的响应最适合您的策略自定义(例如,在启用串联模式后支持对所有“High(高)”严重性攻击
采用“Drop Packets(丢弃数据包)”响应),请尝试使用“Bulk Edit(批量编辑)”功能。
要编辑侦测策略,请执行以下操作:
任务
1 选择“IPS Settings(IPS 设置)” | “Policies(策略)” | “Reconnaissance Policies(侦测策略)”。
2 选择要编辑的策略。
3 单击“View/Edit(查看/编辑)”。
4 编辑策略参数。
编辑侦测策略(可见标记处于打开状态)时,无法对其进行更改或将其更改为“Off(关闭)”状态(如果该策略由子域资
源引用)。错误消息示例如下所示:
图 3-27 错误消息 ‑ 对于子域引用的策略
另请参阅
管理侦测策略 第 48 页
54 McAfee ® Network Security Platform 7.0 IPS 管理手册