Cisco Cisco Identity Services Engine 1.3 Guida Alla Progettazione

 

 

 

© 2015 思科系统公司 

第

 103 页 

安全访问操作指南

 

图

 75. 配置流程：分析策略和规则 

 

 

分析策略规则操作

受支持的三个分析策略规则操作如下：

 

可信度增加

 <X> 

执行例外操作

 

执行网络扫描操作

 

 
可信度

图

 78 显示名称为 Android 的简单分析策略。此策略包含两个规则。每个规则都有一个条件，如果满足这些条

件，则会执行“可信度增加

 30”的操作。CF 用于提供依据匹配的条件终端与配置文件正确匹配的一般权重或

相对可信程度。

 

对于

 Android 配置文件，本例将 Minimum Certainty Factor 设置为 30。因此，如果匹配任一规则，则该终端就

可供分配给此配置文件。由于终端可以匹配多个条件，因而可以同时匹配多个配置文件，所以必须根据匹配
的配置文件计算累计

 CF 值。