McAfee-IPS-NSP_Installation_6.0_ZH-CN[1]-安装手册(11)

McAfee-IPS-NSP_Installation_6.0_ZH-CN[1]-安装手册

Manager 软件

Manager 软件带有基于 Web 的用户界面，用于配置和管理 Network Security Platform。Network Security Platform 用户在 Windows XP 系统中通过 Internet Explorer 浏览器程序连接到 Manager 服务器。Network Security Platform 用户界面可在 Internet Explorer 6.0、7.0 和 8.0 中运行。Manager 功能的配置和管理通过一个 GUI 应用程序（Network Security Platform 用户界面）进行，该应用程序包括系统状态、系统配置、报告生成和故障管理等辅助界面。所有这些界面都是 Manager 程序的逻辑组成部分。

Manager 具有五个组件：

Manager 主页。Manager 主页是用户登录系统后看到的第一个屏幕。Manager 主页显示工

作状态，即系统的所有组件是否正常运行，系统内尚有多少警报未确认，当前用户可以使用哪些配置选项等。Manager 主页中可用的选项是由为当前用户分配的角色决定的。默认情况下，Manager 主页每 5 秒钟刷新一次。

Operational Status（工作状态）。“Operational Status”（工作状态）页显示 Manager、数据库以及所部署的全部传感器的状态（包括所有的系统故障）。 Configure（配置）。“Configure”（配置）页提供所有系统配置选项，帮助您配置设备（传

感器和 NTBA 设备）、传感器故障转移对、管理域、用户、角色、网络访问控制 (NAC)、攻击策略和响应、用户创建的特征码以及系统报告。用户能否访问用户管理、系统配置或策略管理等各项活动，取决于当前用户的角色和权限。

Threat Analyzer。“Threat Analyzer”页显示网络上所检测到的主机，以及检测到的、违

反您所配置的安全策略的安全事件。Threat Analyzer 具有强大的深入分析能力，可让您看到特定警报的所有细节，包括警报的类型、来源和目标地址以及适当的数据包日志。 Reports（报告）。您可以针对系统检测到的安全事件生成报告并生成有关系统配置的报告。

用户可手动或自动生成报告，将其保存起来供日后查看，和/或以电子邮件发给特定的个人。

Manager 的其他主要功能包括：

Incident Generator（事件生成器）：事件生成器可用于设置攻击事件的条件，一旦符合这些

条件，便可对攻击进行实时关联性分析。所生成的事件可以用 Threat Analyzer 中的 Incident Viewer（事件查看器）查看。

有关 Manager 组件的详细信息，请参阅《Manager 服务器配置手册》。

与其他 McAfee 产品集成：可以将 Network Security Platform 与其他 McAfee 产品集

成以提供全面的网络安全解决方案。

McAfee ePolicy Orchestrator：McAfee ePolicy Orchestrator (ePO) 是一个可缩放的平台，用于集中管理策略并强制实施系统安全产品，如防病毒应用程序、桌面防火墙应用程序和防间谍应用程序。可以将 McAfee Network Security Platform 与 ePO 4.0 集成。这种集成使您可以从 Manager 查询 ePO 服务器，以便查看网络主机的详细信息。

McAfee Host Intrusion Prevention：McAfee Host Intrusion Prevention (HIP) 是一个基于主机的入侵防护系统，它可防止网络上的主机受到外部和内部攻击，从而保护这些主机上运行的服务和应用程序。Network Security Platform 与 McAfee Host Intrusion Prevention 7.0 版集成在一起。