Network Security Platform 7.0 IPS Administration Guide - McAfee
Network Security Platform 7.0 IPS Administration Guide - McAfee
Network Security Platform 7.0 IPS Administration Guide - McAfee
Create successful ePaper yourself
Turn your PDF publications into a flip-book with our unique Google optimized e-Paper software.
3 单击“Delete(删除)”。<br />
4 单击“Yes(是)”以确认删除。<br />
策略和规则集<br />
使用“Policies(策略)”(“<strong>IPS</strong> Settings(<strong>IPS</strong> 设置)” | “Policies(策略)”)和“Rule Sets(规则集)”(“<strong>IPS</strong> Settings(<strong>IPS</strong> 设<br />
置)” | “<strong>IPS</strong> & Recon(<strong>IPS</strong> 和侦测)” | “Rule Sets(规则集)”),可以配置自定义安全策略设置,从而让您的网络流量得到<br />
最好的保护。The <strong>Network</strong> <strong>Security</strong> <strong>Platform</strong> <strong>IPS</strong> 系统可检测以多个不同操作系统、协议和应用程序为目标的多种攻击<br />
类型。这些编辑器可以选择不同的环境、响应和通知参数,充分利用 <strong>Network</strong> <strong>Security</strong> <strong>Platform</strong> 的检测能力,为网络建<br />
立最佳的整体安全计划。<br />
提供的策略可以直接应用而无需进行自定义。在获得安全参数的更多相关知识后,就可以配置攻击过滤器、创建或复制<br />
并自定义规则集,然后将这些参数应用到创建或复制的策略中。<br />
图 3-53 <strong>IPS</strong> 策略列表<br />
各种编辑器的按钮选项为:<br />
• “New(新建)”:添加新条目。<br />
• “Clone(复制)”:复制现有项,并将其保存为新的名称。<br />
建议使用复制来自定义提供的规则集或策略。<br />
• “View/Edit(查看/编辑)”:查看任意条目。您可以编辑“Editable(可编辑)”字段中带有复选标记的条目。<br />
• “Bulk Edit(批量编辑)”:一次编辑多个攻击。仅适用于“Policy Editor(策略编辑器)”。<br />
• “Delete(删除)”:删除一个或多个现有条目。<br />
如何管理 <strong>IPS</strong> 设置<br />
如何配置和管理策略 3<br />
<strong>McAfee</strong> ® <strong>Network</strong> <strong>Security</strong> <strong>Platform</strong> <strong>7.0</strong> <strong>IPS</strong> 管理手册 79