Cisco Cisco Firepower Management Center 4000 User Guide

术语表

GL-3

FireSIGHT 系统用户指南 

FireSIGHT 建议层

中的

修改为那些 

功能建议的状态

时存在。

FireSIGHT 建议规则

一个功能，该功能基于您

中的信息建议在您的

中应启用或禁用哪些规则。您可以

选择允许系统修改基于建议的

，在这种情况下，系统会添加只读的 

。

FireSIGHT 许可证

和用户发现。 FireSIGHT 许可证还决定您使用

及其受管

和用户的数量，以及您可以在

中使用以便

执行

的

的数量。

请参阅

。

请参阅

。

HA 链路接口

也称为高可用性链路接口，一个您可在

，用于充当冗余

通信信道，以便在设备之间共享运行状况信息。

HTTP 响应页面

一个网页，可以用来配置系统，使其在用户的 HTTP 请求被

阻止时显示该网页。您可以

显示思科提供的通用响应页面，也可以提供自定义 HTML 页面。如果请求被

规则阻止，

您可以允许用户点击响应页面上的按钮，以便继续访问最初请求的站点。

LDAP 身份验证

的一种形式，通过将用户凭据与直接存储在 LDAP 目录服务器中的轻型目录访问协

议 (LDAP) 目录进行比较来验证用户凭据。

旁路模式下

的一个选项，在内联集中当一对接口中有一个被关闭时，自动关闭第二个接

口。当被关闭的接口恢复运行时，第二个接口也自动恢复运行。换句话说，如果一个已配对的接
口的链路状态改变，另一个接口的链路状态会自动变为与之一致的状态。

NAT 策略

使用 

以便执行使用的 

 的路由的策略。

NAT 规则

配置和条件的集合，可以评估网络流量，并指定如何转换与这些限定匹配的流量。 NAT 规则会添
加至现有 

，以便执行使用 

 的路由。