McAfee-IPS-NSP_Installation_6.0_ZH-CN[1]-安装手册(8)

McAfee-IPS-NSP_Installation_6.0_ZH-CN[1]-安装手册

第 1 章

关于 Network Security Platform

McAfee® Network Security Platform [以前称为 McAfee® IntruShield®] 是网络设备和软件的

结合体，可准确检测和预防入侵、拒绝服务 (DoS) 攻击、分布式拒绝服务 (DDoS) 攻击和网

络滥用等。Network Security Platform 提供全面的网络入侵检测，并可以实时阻止或预防攻

击，是一款名副其实的入侵防护系统 (IPS)。

Network Security Platform 的组件

Network Security Platform 包括以下主要组件：

McAfee® Network Security 传感器（传感器）（第 1 页） McAfee® Network Security Manager (Manager)（第 27 页），具有基于 Web 的图形用户界面 McAfee Update Server（第 6 页）

关于 McAfee Network Security 传感器

McAfee® Network Security 传感器是一种内容处理设备，可以精确检测和预防入侵、滥用

以及分布式拒绝服务 (DDoS) 攻击。McAfee Network Security 传感器（传感器）专门设计为

以线速处理流量、高度精确地检查和检测入侵以及根据任何企业环境安全需求灵活调整。

在将传感器部署在网络的主要接入点之后，即可实时监控流量，以检测恶意活动并根据管理

员的配置做出适当响应。

使用 McAfee Network Security Manager (Manager) 可以配置和管理传感器。本手册的后续

章节将介绍使用 Manager 配置传感器并建立通信的过程。《入门手册》详细介绍了 Manager

服务器。

传感器功能

设备的主要功能是分析所选网段上的流量，并在检测到攻击时做出响应。设备会检查每个网

络数据包的报头和数据部分，查找网络流量中表示恶意活动的模式和行为。用户必须先配置

好所需的策略或规则集，确定要监控哪些攻击，检测到攻击时采取何种对策，以后设备便会

根据用户配置检查数据包。

如果检测到攻击，传感器就会根据配置的策略做出响应。传感器可对攻击做出多种响应，包

括生成警报和数据包日志、重置 TCP 连接、“净化”恶意数据包，甚至在攻击数据包到达预

期目标之前将其完全阻止。