Network Security Platform 7.0 IPS Administration Guide - McAfee

3
如何管理 IPS 设置
如何配置和管理策略
要删除侦测策略,请执行以下操作:
任务
1 选择“IPS Settings(IPS 设置)” | “Policies(策略)” | “Reconnaissance Policies(侦测策略)”。
2 选择要删除的策略。
3 单击“Delete(删除)”。
4 单击“Yes(是)”以确认删除。
另请参阅
管理侦测策略 第 48 页
创建 IPS 策略的版本
在添加策略之后,使用 Manager 可以创建该策略的版本。版本控制有助于跟踪在一段时间内对策略进行的更改。当您
创建新策略时,Manager 会将该策略保存为第一个修订版。如果您编辑现有的策略并提交所做的更改,Manager 会将所
做的更改另存为该策略的下一个修订版。万一您需要放弃最近对该策略进行的更改并使用以前的设置,Manager 还提供
用来还原到上一个策略版本的选项。
默认情况下,对于一个策略最多可以保存 30 个版本。这是一个可由用户配置的值,而且可以在 ems.properties 文件中
进行更改。
要创建策略的新版本,请执行以下操作:
任务
1 选择“IPS Settings(IPS 设置)” | “Policies(策略)” | “IPS Policy(IPS 策略)”。
2 选择一个策略。
3 单击“Version Control(版本控制)”。
此时会显示“IPS Policy Version List for Policy: (策略: 的 IPS 策略版本列表)”对话框。
“The IPS Policy Version List(IPS 策略版本列表)”对于每个策略修订版显示以下信息:
字段 描述
Revision(修订版) 指示该策略的修订版编号。当您编辑某个策略并保存所做的更改时,会生成一个新的修订
版编号。例如,您有一个修订版编号分别为 1、2 和 3 的策略。在检查之后,您修改修订
版 2 并保存。更改后的策略将另存为修订版 4。
Date(日期) 完成该修订版的日期。
User(用户) 执行策略修订的用户。
版本 0 表示由 创建的策略或者从旧版 Manager 升级的策略。
Description(描述) 该策略的名称及其当前的修订版编号。
Active Revision(活动
修订版)
您可以执行以下操作:
复选标记指示当前处于活动状态的策略版本。
• “Rollback(回滚)”:允许您还原到该策略的选定修订版。选定版本随后将标记为“Active Revision(活动修订
版)”。
此选项仅适用于可编辑的策略。
• “View(查看)”:查看有关该策略的选定修订版的详细信息。
您还可以在“” | “Log(日志)” | “User Activity Audit(用户活动审查)”下查看详细信息。审核日志消息
包括所有策略操作的策略版本号。
56 McAfee ® Network Security Platform 7.0 IPS 管理手册