Cisco Cisco Firepower Management Center 4000 User Guide

49-15

FireSIGHT 系统用户指南 

第 49 章      使用主机配置文件 

  使用主机配置文件中的服务器  

协议

服务器所用协议名称。

端口 

运行服务器的端口。

由思科受管设备或 Nmap 检测到的服务器的次数。请注意，除非系统检测到该服务器的流
量，否则通过主机输入导入的服务器的命中次数为 

0

。

最后一次检测到服务器的时间和日期。请注意，除非系统检测到该服务器有新的流量，否则
主机输入数据的最后一次被使用的时间反映了初始数据导入时间。此外，还要注意，根据系
统策略中的设置通过主机输入功能导入的扫描仪和应用数据会超时，但通过防御中心网络界
面的用户输入不会超时。

如果已知，服务器所用的应用协议的名称。

供应商

服务器供应商。如果供应商未知，不显示该字段。

版本

服务器版本。如果版本未知，不显示该字段。

信息来源

选择以下值之一：

  –

用户：

  –

应用：

  –

扫描仪：

  （通过系统策略添加的 Nmap 或扫描仪）

  –

思科检测到的应用，

FireSIGHT

、

FireSIGHT

 

Port Match

、或 

FireSIGHTPattern Match

  –

对于根据 NetFlow 数据添加至网络映射的服务器，为 

NetFlow

 

系统可能从多个源协调数据，以确定服务器的标识；请参阅

。

要查看服务器的服务器详细信息，请执行以下操作：

访问：管理员/任何安全分析师

步骤 1

点击主机配置文件 

 中服务器旁边的查看图标  (

)。

系统将显示 Server Detail 弹出窗口。