Bedienungsanleitung ZyXEL ZyWALL USG 20 (Seite 58 von 150) (Englisch)

607219

Zoom out

Zoom in

Vorherige Seite

1/150

Nächste Seite

Chapter 3 Protecting Your Network

ZyWALL USG 20-2000 User’s Guide

3.6 IDP Profile Configuration

IDP (Intrusion, Detection and Prevention) detects malicious or suspicious packets and protects

against network-based intrusions.

Note: You need to first activate your IDP service license or trial. See Device and Service

Registration on page 55.

You may want to create a new profile if not all signatures in a base profile are applicable to your

network. In this case you should disable non-applicable signatures so as to improve ZyWALL IDP

processing efficiency.

You may also find that certain signatures are triggering too many false positives or false negatives.

A false positive is when valid traffic is flagged as an attack. A false negative is when invalid traffic is

wrongly allowed to pass through the ZyWALL. As each network is different, false positives and false

negatives are common on initial IDP deployment.

You could create a new ‘monitor profile’ that creates logs but all actions are disabled. Observe the

logs over time and try to eliminate the causes of the false alarms. When you’re satisfied that they

have been reduced to an acceptable level, you could then create an ‘inline profile’ whereby you

configure appropriate actions to be taken when a packet matches a signature.

3.6.1 Procedure To Create a New Profile

To create a new profile:

1 Click Configuration > Anti-X > IDP > Profile and in the Profile Management section of this

screen, click the Add icon. A pop-up screen will appear allowing you to choose a base profile. Select

a base profile to go to the profile details screen.

Note: If Internet Explorer opens a warning screen about a script making Internet Explorer

run slowly and the computer maybe becoming unresponsive, just click No to

continue.

2 Type a new profile Name. Enable or disable individual signatures by selecting a row and clicking

Activate or Inactivate. Click OK.

Missbrauch melden von Frage und/oder Antwort

Libble nimmt den Missbrauch seiner Dienste sehr ernst. Wir setzen uns dafür ein, derartige Missbrauchsfälle gemäß den Gesetzen Ihres Heimatlandes zu behandeln. Wenn Sie eine Meldung übermitteln, überprüfen wir Ihre Informationen und ergreifen entsprechende Maßnahmen. Wir melden uns nur dann wieder bei Ihnen, wenn wir weitere Einzelheiten wissen müssen oder weitere Informationen für Sie haben.

Art des Missbrauchs:

Forenregeln

Um zu sinnvolle Fragen zu kommen halten Sie sich bitte an folgende Spielregeln:

Lesen Sie zuerst die Anleitung;
Schauen Sie nach, ob die Frage bereits gestellt wurde;
Stellen Sie die Frage so deutlich wie nur einigermaßen möglich;
Erwähnen Sie was Sie bereits versucht haben um das Problem zu lösen;
Ist Ihr Problem von einem Besucher gelöst dann lassen Sie ihn / sie wissen in diesem Forum;
Falls Sie reagieren möchten, so verwenden Sie bitte das Antworten- Formular;
Da ihre Frage für alle Besucher sichtbar ist, sollten Sie lieber keine persönliche Daten erwähnen.

ZyXEL ZyWALL USG 20 Seite 58

Brauchen Sie Hilfe? Stellen Sie Ihre Frage.

Missbrauch melden von Frage und/oder Antwort

Art des Missbrauchs:

Forenregeln

Neu registrieren

Andere Handbücher von ZyXEL ZyWALL USG 20

Das Handbuch wird per E-Mail gesendet. Überprüfen Sie ihre E-Mail.

Ihre Frage wurde zu diesem Forum hinzugefügt

Info