Cisco Cisco Firepower Management Center 2000 전단

다운로드
페이지 218
 
GL-9
FireSIGHT 系统安装指南 
 
   
词汇表
控制面板
提供当前系统状态快速浏览视图的一种显示,包括显示关于系统收集和生成的
加系统提供的控制面板,可以创建多个自定义控制面板,并用选择的
Context Explorer 比较,后者提供关于受监控网络外观和操作的宽泛、简略和彩色的视图。
控制许可证
允许通过将用户和
中实施
的一种许可证。它还允
许配置受管
以执行交换和路由 (包括 DHCP 中继和 
)以及
受管设备。
连接
两个
之间受监控的会话。可以记录
中受管
检测到的连接;请在
中配置 
 连接日志记录。
列表
请参阅
漏洞
关于
容易感染的特定威胁的一种描述。
在主机的主机配置文件中提供关于每个主机容
易感染的漏洞的信息。此外,可以使用漏洞
获取系统在整个受监控网络上检测到的漏洞的
整体描述。如果认为
不再容易感染特定威胁,可以撤销特定漏洞或将其标记为无效漏洞。
漏洞数据库 
又叫做 VDB,指关于
机上检测的
与 VDB 关联,从而帮助确定特定主机是否增加了遭受网络威胁的风险。 VDB 
更新可能包含新的和更新的漏洞以及新的和更新的应用探测器。
路由接口
路由第 3 层部署中的流量的接口。可以设置处理不带标记的 
 流量的物理路由接口和处理带
指定 VLAN 标记的流量的逻辑路由接口。还可以将静态地址解析协议 (ARP) 添加到路由接口中。
路由器
位于网关上,在网络之间转发数据包的一种
。使用
,系统可识别路由器。此
外,还可以将受管
逻辑接口
定义使用特定 
 标记在标记的流量通过
命令行界面
3 系列和虚拟
上一种受限制的、基于文本的界面。命令行界面 (CLI) 用户可以根据用户分配
到的访问级别运行系统。
默认操作
作为
不包含任何
设置的访问控制策略时,默认策略操作决定着如何处理网络上不执行 
Fast Path 操作的流量。可以将默认操作设置成阻止流量或信任流量而不执行进一步检查,或者利