Cisco Cisco Firepower Management Center 2000 User Guide

31-9

FireSIGHT 系统用户指南 

第 31 章      入侵策略入门 

  比较两个入侵策略或版本  

比较两个入侵策略或版本

许可证：保护

如要查看策略更改是否符合贵组织的标准或优化系统性能，可以检查这两个入侵策略之间的区
别。对于可以访问的安全策略，可以比较任意两个入侵策略或同一个入侵策略的两个版本。比较
之后，可以生成 PDF 报告，记录两个策略或两个版本的策略之间的区别。

有两个工具可以用来比较入侵策略或入侵策略版本︰

比较视图只并排显示两个入侵策略或两个版本之间的区别；每个策略的名称或策略版本则显
示在比较视图的左右两侧。

您可以使用该工具在网络界面上查看和导航两个策略修订版，其中突出显示其差异。

比较报告只以类似于入侵策略报告的形式创建关于两个入侵策略或两个版本之间区别的记
录，但采用的是 PDF 格式。

可以将其用于保存、复制、打印和共享策略比较，以备进一步检查。

如需了解和使用入侵策略比较工具的更多信息，请参阅：

使用入侵策略比较视图

许可证：保护

此比较视图并排显示两个入侵策略或其两个版本，比较视图左右两侧标题栏中将按照名称标识每
个策略或每个版本。最近一次修改的时间和执行最后一次修改的用户显示在策略名称右侧。请注
意，Intrusion Policy 页面用本地时间显示最后一次修改策略的时间，但是入侵策略报告则用 UTC 
时间列出此修改时间。两个入侵策略或两个版本之间的区别会突出显示出来：

蓝色表示两个策略或两个版本中此突出显示的设置不同。并且用红色文本注明其不同之处。

绿色表示此突出显示的设置在一个策略或一个版本中出现了，而在另一个策略或版本中却没
有出现。

可以执行下表中的任何操作。

表 

入侵策略比较视图操作 

要......

您可以......

逐一浏览更改

点击标题栏上方的 

 或 

。

在左右两侧之间以双箭头图标  (

)  为中心移动，

数字调

整为识别您正在查看哪个差异。

确定哪一层包含特定高级设
置的配置

将指针悬停在想要查看的配置旁边的高级配置图标  (

)  上方。

窗口随即显示包含高级配置的策略层的名称。

生成新的入侵策略比较视图

点击 

New Comparison。

系统将显示 

 窗口。有关详情，请参见

。

生成入侵策略比较报告

点击 

。

策略比较报告将会创建仅列出两个策略或策略版本之间的差异的 
PDF 文档。