檢視允許規則表格
若要檢視允許規則表:
- 在應用程式 Web 介面視窗中,選擇“設定”區域。
- 轉到“允許規則”頁簽。
允許規則表將顯示。
表包含以下資訊:
- 規則 ID是該規則的唯一標識。
- 狀態(
圖示)表示規則的目前狀態(已啟用或已停用)。 - 規則類型:對於停用事件註冊的規則,指定EVT 類型。
- 協定/命令定義了一組協定。
- 面 1是網路互動一端的裝置名稱/位址資訊。您可以使用下列設定啟用或停用位址資訊中位址和連接埠的顯示:MAC 位址、IP 位址和連接埠號。如果在應用程式中新增了其他位址空間,您可以使用下列設定啟用或停用位址空間名稱的顯示:
- MAC 位址的 AS:包含規則中的 MAC 位址的位址空間。只有當位址空間具有資料鏈 (L2)被選為 OSI 層的位址空間規則時,此設定才能包含位址空間的名稱。
- IP 位址的 AS:包含規則中的 IP 位址的位址空間。只有當位址空間具有網路 (L3)被選為 OSI 層的位址空間規則時,此設定才能包含位址空間的名稱。
- 面 1是網路互動的另一端的裝置名稱/位址資訊。位址資訊的顯示可以按照與面 1列相同的方式配置。
- 評論可讓您提供有關規則的其他資訊。
- 建立日期是規則建立的日期和時間。
- 變更日期是規則最後修改的日期和時間。
- 監控點是事件中要指定的監控點的名稱。
- 事件類型是事件類型的 ID 和標題。
- 源提供有關規則來源的資訊。
- “系統 IDS 規則的 SID”是系統 IDS 規則的 ID。如果在建立允許規則時未指定 ID,則會顯示“所有規則”。
頁面頂部