Network Security Platform 7.0 IPS Administration Guide - McAfee
Network Security Platform 7.0 IPS Administration Guide - McAfee
Network Security Platform 7.0 IPS Administration Guide - McAfee
You also want an ePaper? Increase the reach of your titles
YUMPU automatically turns print PDFs into web optimized ePapers that Google loves.
• “Delete(删除)”:删除该策略的所有已保存版本。可以同时删除一个或多个修订版。只有未应用的策略修订版才<br />
能删除。如果您尝试删除当前的策略版本,Manager 会显示“The selected revision cannot be deleted because<br />
it is currently the active revision(选定的修订版当前处于活动状态,无法删除)”消息。<br />
此选项仅适用于可编辑的策略。<br />
• “Show Diff(显示区别)”:对任意两个修订版进行比较以查看其区别。此选项仅在选择了两个策略版本之后才被<br />
启用。<br />
策略分配<br />
使用“Show Diff(显示区别)”,可以选择下列视图之一:<br />
• “Snapshot(快照)”:显示逻辑组内较高级别的区别。<br />
• “Summary(摘要)”:显示有关所有区别的详细信息(攻击详细信息除外)。<br />
• “Detail(详细信息)”:显示数据之间的所有区别,其中包括“Exploit(利用漏洞)”、“Threshold(阈值)”和<br />
“Statistical(统计)”部分中的攻击详细信息。<br />
通过“Policy Assignments(策略分配)”操作,可以重新分配已应用于当前管理域或子管理域中 Sensor 的策略。<br />
使用此操作,可以快速查找和重新分配已应用于资源(Sensor/接口/子接口)的策略,而无需在 <strong>Network</strong> <strong>Security</strong><br />
<strong>Platform</strong> 中进行详尽搜索。可以按策略(<strong>IPS</strong> 策略/侦测策略)或 Sensor 来过滤搜索结果。从搜索结果中,可以根据需要<br />
选择资源并重新分配策略。<br />
只能向 Sensor 重新分配侦测策略,而不能向 Sensor 接口/子接口重新分配。<br />
要在 Manager 中的当前管理域/子管理域中重新分配策略,请执行以下操作:<br />
任务<br />
1 在“Resource Tree(资源树)”中,单击“<strong>IPS</strong> Settings(<strong>IPS</strong> 设置)” | “<strong>IPS</strong> & Recon(<strong>IPS</strong> 和侦测)” | “Assignments(分<br />
配)”。<br />
图 3-30 “Assign Policy(分配策略)”页<br />
如何管理 <strong>IPS</strong> 设置<br />
如何配置和管理策略 3<br />
<strong>McAfee</strong> ® <strong>Network</strong> <strong>Security</strong> <strong>Platform</strong> <strong>7.0</strong> <strong>IPS</strong> 管理手册 57
Change language