Network Security Platform 7.0 IPS Administration Guide - McAfee

3
如何管理 IPS 设置
如何配置和管理策略
6 要为该攻击启用“智能阻止”功能,请执行以下操作:
• 在 7.0 或更高版本的 Sensor 中的“Blocking(阻止)”选项中,选择“Customize Blocking Setting(自定义阻止设
置)”。随即会显示三个选项。
• 选择“Enable SmartBlocking(启用智能阻止)”。
• 单击“OK(确定)”。
在选择了“Customize Blocking Setting(自定义阻止设置)”之后,当您选择选项时,“Notes(注释)”区域将刷新,
并显示与“Blocking(阻止)”/“SmartBlocking(智能阻止)”相关的信息。
7 在“Configure Attack Detail(配置攻击详细信息)”窗口中,您会在“Blocking(阻止)”列中看到“智能阻止”功能已启用
(显示为“SB (P)”)。
当您在攻击级别启用“智能阻止”功能时,“Configure Attack Detail(配置攻击详细信息)”窗口就会在“Blocking(阻止)”
列中以下列任一形式显示此信息:
“SB (R)”在规则集中自定义的“智能阻止”
“SB (G)”在“Default IPS Attack Settings(默认 IPS 攻击设置)”中自定义的“智能阻止”
“SB (P)”在 IPS 策略中自定义的“智能阻止”
图 3-34 “Configure Attack Detail for Attack Category(配置攻击类别的攻击详细信息)”窗口中启用的“SmartBlocking(智能阻止)”
另请参阅
智能阻止第 59 页
在“默认 IPS 攻击设置”中启用“智能阻止”
从“Default IPS Attack Settings(默认 IPS 攻击设置)”(以前称为 GARE)中,您可以为攻击启用“智能阻止”功能。这与
在 IPS 策略中的启用方式类似。
62 McAfee ® Network Security Platform 7.0 IPS 管理手册