IPS 6.X — 通过IDM启用/禁用特定事件摘要

下载选项

  • PDF     (263.2 KB)
    在各种设备上使用 Adobe Reader 查看
  • ePub     (269.2 KB)
    在 iPhone、iPad、Android、Sony Reader 或 Windows Phone 上使用各种应用查看
  • Mobi (Kindle)     (443.8 KB)
    在 Kindle 设备上查看或在多个设备上使用 Kindle 应用查看
已更新: 2007 年 8 月 31 日
文档 ID:91527

非歧视性语言

此产品的文档集力求使用非歧视性语言。在本文档集中，非歧视性语言是指不隐含针对年龄、残障、性别、种族身份、族群身份、性取向、社会经济地位和交叉性的歧视的语言。由于产品软件的用户界面中使用的硬编码语言、基于 RFP 文档使用的语言或引用的第三方产品使用的语言，文档中可能无法确保完全使用非歧视性语言。 深入了解思科如何使用包容性语言。

关于此翻译

思科采用人工翻译与机器翻译相结合的方式将此文档翻译成不同语言，希望全球的用户都能通过各自的语言得到支持性的内容。 请注意：即使是最好的机器翻译，其准确度也不及专业翻译人员的水平。 Cisco Systems, Inc. 对于翻译的准确性不承担任何责任，并建议您总是参考英文原始文档（已提供链接）。

简介

本文档介绍如何使用IPS设备管理器(IDM)在入侵防御系统(IPS)软件版本6.x中启用/禁用特定事件摘要。

注意：必须在IPS设备中配置访问列表，以便允许从安装了管理软件(如IDM和IEV（IDS事件查看器）)并正常工作的主机或网络进行访问。有关详细信息，请参阅使用命令行界面5.0配置Cisco入侵防御系统传感器的更改访问列表部分。

先决条件

要求

本文档的创建假设是IPS 6.x已安装并工作正常。

使用的组件

本文档中的信息基于运行软件版本6.0(2)E1的Cisco 4200系列IPS传感器。

本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原始（默认）配置。如果您使用的是真实网络，请确保您已经了解所有命令的潜在影响。

规则

有关文档规则的详细信息，请参阅 Cisco 技术提示规则。

使用IDM，启用/禁用一个特定事件的汇总

为了明确理解，本部分提供了一个示例，在该示例中，您启用/禁用签名ID的摘要：5748.

IDM 配置

完成下面这些步骤。

  1. 启动 IDM.

  2. 单击Home以查看IDM的主页。此页显示设备信息。

    ips-enble-dis-spec-evts-1.gif

  3. 选择Configuration > Policies > Signature Definitions > sig0 > Signature Configuration > Select By:Sig ID，以显示传感器中可用的所有签名。

    ips-enble-dis-spec-evts-2.gif

  4. 从“选择依据”下拉菜单中选择“特征码ID”，然后输入特征码5748以查找特定特征码。

    ips-enble-dis-spec-evts-3.gif

  5. 单击Edit以编辑签名。

  6. 在“编辑签名”窗口中，选择签名定义>警报频率>摘要模式，并在“摘要模式”下拉菜单中将操作从摘要更改为全部激活。

    ips-enble-dis-spec-evts-4.gif

  7. 确保将Specify Global Summary Threshold设置为No。

    ips-enble-dis-spec-evts-5.gif

相关信息

修订历史记录

版本 发布日期 备注
1.0
31-Aug-2007
初始版本

此文档是否有帮助?

Feedback反馈

联系我们

本文档适用于以下产品