Cisco Cisco Firepower Management Center 2000 Prospecto

GL-7

FireSIGHT 系统安装指南 

词汇表

高级恶意软件防护

简称 AMP， FireSIGHT 系统基于网络的

和

功能。将此功能与 

 比较，后者是思科基于终端的 AMP 工具，要求采用 

高级设置

需要具备特定专业知识才能配置的

根本就不需要修改，而且对于每个部署都不是通用的。

高可用性

允许配置冗余物理

事件数据流和大多数配置元素在两种防御中心上都会保存。如果主要防御中心出现故障，可以使
用辅助防御中心监控网络，而不会中断监控。请与

构件

请参阅

管理接口

用于管理 FireSIGHT 系统

比较。

规则操作

确定系统如何处理符合规则条件的网络流量的一种设置。请参阅访问控制和文件规则操作。

规则更新

包含新的和更新的标准文本规则、共享对象规则以及预处理器规则的按需

新也可能删除规则，修改默认入侵策略设置以及添加或删除系统变量和规则类别。

规则

提供用作检查网络流量的标准的一种结构，通常是在

内。

规则状态

内

是被启用 （设置为 Generate Events 或 Drop and Generate Events），还是被禁

用 （设置为 Disable）。如果启用规则，它将用于评估网络流量；如果禁用规则，则不使用此规
则。

混合接口

受管

上的一种

和

集群

用于在两个对等3 系列

或堆栈之间实现网络功能和配置数据冗余的一种功能。集群为

应

用、系统更新和注册提供了一个统一的逻辑系统。请与

计划任务

安排运行一次或按照一定间隔重复运行的管理任务。