27、网络分析与入侵策略配置指南

网络分析与入侵策略配置指南

1. 最佳实践与部署模式

在进行威胁防御部署时，有一些最佳实践需要根据特定的部署模式和流量处理策略来应用：
- 防止网络攻击 ：若要通过阻止入侵尝试来防止网络攻击，需将威胁防御部署为“线路中的凸起”（BITW）模式。此模式需要一个内联接口对，要包含内联接口对的入站和出站接口，然后将该接口对分配给一个内联集。
- 仅用于检测 ：若目标是仅用于检测目的部署威胁防御（即不想实时阻止入侵尝试），可考虑采用内联抽头模式而非被动模式。这样能在紧急情况下更快切换到内联模式，且无需更改布线。
- 被动模式部署 ：若选择在被动模式下部署威胁防御，要确保在访问控制策略的高级设置部分启用“自适应配置文件”选项。该选项可使威胁防御根据服务、客户端应用程序和主机流量的元数据动态调整入侵规则。
- 选择防火墙模式 ：当威胁防御提示选择防火墙模式（重新映像后初始化期间），建议选择路由模式。尽管透明模式也能阻止入侵尝试，但使用内联模式可实现相同目标，且配置开销更小。还可使用威胁防御 CLI 在路由模式和透明模式之间切换。

2. 配置网络分析策略

以下是从头开始创建新网络分析策略的步骤：
1. 导航到“策略”>“访问控制”>“入侵”，然后选择“网络分析策略”选项卡。
2. 点击“创建策略”按钮，会出现“创建网络分析策略”配置窗口。
3. 选择“预防”作为检查模式。
4. 选择“平衡安全与连接性”作为基础策略。
5. 点击“保存”。策