Cisco Cisco Firepower Management Center 2000 User Guide

27-42

FireSIGHT 系统用户指南

第 27 章      使用应用层预处理器       

  解码会话发起协议

请注意，除了为此选项指定的方法外，总共 32 种方法中包括入侵规则中使用 

sip_method

 关

键字的指定方法。有关详情，请参见

。

指定数据流会话中允许的最大对话数量。如果创建了多于此数量的对话，将会丢弃最早的对
话，直至对话数量不超过指定的最大数量；如果启用了规则 140:27，还将触发事件。

可指定 1 到 4194303 之间的整数。

指定 Request-URI 报头字段中允许的最大字节数。如果启用了规则 140:3，长度大于此设置的 
URI 将会触发事件。请求 URI 字段指明请求的目标路径或目标页面。

指定请求或响应 Call-ID 报头字段中允许的最大字节数。如果启用了规则 140:5，长度大于此
设置的 Call-ID 字段将会触发事件。 Call-ID 字段唯一地识别请求和响应中的 SIP 会话。

指定请求名称中允许的最大字节数 （该名称是 CSeq 事务标识符中指定的方法的名称）。如
果启用了规则 140:7，长度大于此设置的请求名称将会触发事件。

指定请求或响应 From 报头字段中允许的最大字节数。如果启用了规则 140:9，长度大于此设
置的 From 字段将会触发事件。 From 字段识别消息发起方。

指定请求或响应 To 报头字段中允许的最大字节数。如果启用了规则 140:11，长度大于此设置
的 To 字段将会触发事件。 To 字段识别消息收件人。

指定请求或响应 Via 报头字段中允许的最大字节数。如果启用了规则 140:13，长度大于此设
置的 Via 字段将会触发事件。 Via 字段提供请求的路径，并在响应中提供回执信息。

指定请求或响应 Contact 报头字段中允许的最大字节数。如果启用了规则 140:15，长度大于
此设置的 Contact 字段将会触发事件。 Contact 字段提供用以指定与后续消息进行联系的位置
的 URI。

指定在请求或响应消息正文的内容中允许的最大字节数。如果启用了规则 140:16，长度大于
此设置的内容将会触发事件。

启用和禁用数据通道流量检查。请注意，如果启用了此选项，预处理器会继续检查其他非数
据通道 SIP 流量。