檢視次數:
  1. 選取「啟動 Vulnerability Protection」。
  2. 設定入侵防護設定：
    1. 按一下「入侵防護設定」標籤。
    2. 選取下列其中一個模式：

      • 效能優先：使用入侵防護規則的子集可節省網路資源

      • 安全性優先：使用整組的入侵防護規則，但需要使用額外的網路資源

    3. （選用）選取檢視以依狀態過濾入侵防護規則的清單。

      檢視

      說明

      全部

      顯示所有入侵防護規則

      由模式定義 (已啟動)

      僅顯示所選取模式啟動的入侵防護規則

      由模式定義 (已關閉)

      僅顯示所選取模式關閉的入侵防護規則

      已啟動

      顯示所有已啟動的入侵防護規則

      已關閉

      顯示所有已關閉的入侵防護規則
    4. 藉由從「狀態」下拉式清單控制項中選取來修改規則的狀態。

      • 由模式定義 (已啟動)：選取的優先模式預設會啟動對應的規則。選取此選項以套用優先模式所定義的規則狀態。

      • 由模式定義 (已關閉)：選取的優先模式預設會關閉對應的規則。選取此選項以套用優先模式所定義的規則狀態。

      • 已啟動：選取此選項可啟動規則。

      • 已關閉：選取此選項可關閉規則。

  3. 設定網路引擎設定：
    1. 按一下「網路引擎設定」標籤。
    2. 選取「網路引擎偵測模式」。

      • 內嵌：即時封包串流直接透過 Vulnerability Protection 網路引擎傳遞。在封包繼續進行通訊協定堆疊之前，會將所有規則套用至網路流量。

      • TAP (僅偵測)：從主要串流複製並轉向即時封包串流。

    3. 進行下列設定：

      設定

      說明

      「已建立」逾時

      在關閉連線前保持「已建立」狀態的時間。

      LAST_ACK 逾時

      在關閉連線前保持 LAST-ACK 狀態的時間。

      冷啟動逾時

      允許在啟動可設定狀態機制之前建立可能屬於連線的非 SYN 封包的時間長度。

      UDP 逾時

      UDP 連線的持續時間上限。

      TCP 連線數目上限

      同時 TCP 連線數目上限。

      UDP 連線數目上限

      同時 UDP 連線數目上限。

      暫不處理狀態碼

      此選項可讓您暫不處理特定類型的事件。您最多可以指定暫不處理三個事件。

      進階記錄策略

      您可以選取下列設定：

      • 略過：不過濾事件。會覆寫「暫不處理狀態碼」設定（如上）和其他進階設定，但不會覆寫 Apex One 伺服器上定義的記錄設定。

      • 預設：如果引擎處於 TAP 模式，將會切換至「TAP 模式」，如果引擎處於內嵌模式，則切換至「正常」。

      • 正常：記錄「已丟棄重新傳輸」除外的所有事件。

      • 回溯相容性模式：僅限支援用途。

      • 詳細資訊模式：與「正常」相同，但會包括已丟棄重新傳輸。

      • 可設定狀態與正規化抑制：暫不處理已丟棄重新傳輸、缺少連線、無效的旗標、無效的序列、無效的 ACK、來路不明的 UDP、來路不明的 ICMP、不符合允許的策略。

      • 可設定狀態、正規化與片段抑制：暫不處理「可設定狀態與正規化抑制」暫不處理的所有項目，以及與片段相關的事件。

      • 可設定狀態、片段與驗證器抑制：暫不處理「可設定狀態、正規化與片段抑制」暫不處理的所有項目，以及與驗證器相關的事件。

      • TAP 模式：暫不處理已丟棄重新傳輸、缺少連線、無效的旗標、無效的序列、無效的 ACK、ACK 重新傳輸上限、已關閉連線上的封包。

      如需「可設定狀態與正規化抑制」、「可設定狀態、正規化與片段抑制」、「可設定狀態、片段與驗證器抑制」和「TAP 模式」暫不處理之事件的更完整清單，請參閱進階記錄策略模式。
  4. 按一下「儲存」以套用設定。
上層主題: Vulnerability Protection 策略設定