18.07.2013 Views

Network Security Platform 7.0 IPS Administration Guide - McAfee

Network Security Platform 7.0 IPS Administration Guide - McAfee

Network Security Platform 7.0 IPS Administration Guide - McAfee

SHOW MORE
SHOW LESS

Create successful ePaper yourself

Turn your PDF publications into a flip-book with our unique Google optimized e-Paper software.

3 单击“Delete(删除)”。<br />

4 单击“Yes(是)”以确认删除。<br />

策略和规则集<br />

使用“Policies(策略)”(“<strong>IPS</strong> Settings(<strong>IPS</strong> 设置)” | “Policies(策略)”)和“Rule Sets(规则集)”(“<strong>IPS</strong> Settings(<strong>IPS</strong> 设<br />

置)” | “<strong>IPS</strong> & Recon(<strong>IPS</strong> 和侦测)” | “Rule Sets(规则集)”),可以配置自定义安全策略设置,从而让您的网络流量得到<br />

最好的保护。The <strong>Network</strong> <strong>Security</strong> <strong>Platform</strong> <strong>IPS</strong> 系统可检测以多个不同操作系统、协议和应用程序为目标的多种攻击<br />

类型。这些编辑器可以选择不同的环境、响应和通知参数,充分利用 <strong>Network</strong> <strong>Security</strong> <strong>Platform</strong> 的检测能力,为网络建<br />

立最佳的整体安全计划。<br />

提供的策略可以直接应用而无需进行自定义。在获得安全参数的更多相关知识后,就可以配置攻击过滤器、创建或复制<br />

并自定义规则集,然后将这些参数应用到创建或复制的策略中。<br />

图 3-53 <strong>IPS</strong> 策略列表<br />

各种编辑器的按钮选项为:<br />

• “New(新建)”:添加新条目。<br />

• “Clone(复制)”:复制现有项,并将其保存为新的名称。<br />

建议使用复制来自定义提供的规则集或策略。<br />

• “View/Edit(查看/编辑)”:查看任意条目。您可以编辑“Editable(可编辑)”字段中带有复选标记的条目。<br />

• “Bulk Edit(批量编辑)”:一次编辑多个攻击。仅适用于“Policy Editor(策略编辑器)”。<br />

• “Delete(删除)”:删除一个或多个现有条目。<br />

如何管理 <strong>IPS</strong> 设置<br />

如何配置和管理策略 3<br />

<strong>McAfee</strong> ® <strong>Network</strong> <strong>Security</strong> <strong>Platform</strong> <strong>7.0</strong> <strong>IPS</strong> 管理手册 79

Hooray! Your file is uploaded and ready to be published.

Saved successfully!

Ooh no, something went wrong!