Network Security Platform 7.0 IPS Administration Guide - McAfee

目录
阻止攻击 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 356
了解策略编辑选项 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 357
入站和出站流量 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 357
响应敏感度 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 357
设置响应敏感度 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 357
拒绝服务 (DoS) 自定义 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 358
DoS 自定义配置规则 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 359
示例场景:在网络中自定义 DoS 策略 . . . . . . . . . . . . . . . . . . . . . . . . 360
配置页中的 DoS ID . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 362
自定义接口使用的一个或多个 DoS 策略 . . . . . . . . . . . . . . . . . . . . . . . 363
自定义子接口的 DoS 策略 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 366
管理遍历 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 366
IPS 设置级别的选项 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 367
Sensor 级别的选项 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 371
接口级别的选项 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 383
在 Threat Analyzer 中查看 DoS 警报 . . . . . . . . . . . . . . . . . . . . . . . . 387
使用 CLI 命令执行与 DoS 相关的操作 . . . . . . . . . . . . . . . . . . . . . . . . . . . 394
set dospreventionseverity . . . . . . . . . . . . . . . . . . . . . . . . . . . . 394
阻止来自特定主机的 DoS 流量 . . . . . . . . . . . . . . . . . . . . . . . . . . 394
DNS 欺骗保护 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 395
show dospreventionprofile . . . . . . . . . . . . . . . . . . . . . . . . . . . . 396
DOS prevention severity for tcp-syn-ack outbound is 30 . . . . . . . . . . . . . . . . . . 397
配置 ACL . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 397
自定义攻击响应的工作方式 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 397
索引 401
6 McAfee ® Network Security Platform 7.0 IPS 管理手册