Bedienungsanleitung ZyXEL ZyWALL USG 20 (Seite 59 von 150) (Englisch)

607219

Zoom out

Zoom in

Vorherige Seite

1/150

Nächste Seite

Chapter 3 Protecting Your Network

ZyWALL USG 20-2000 User’s Guide

3 Edit the default log options and actions.

3.7 ADP Profile Configuration

ADP (Anomaly Detection and Prevention) protects against anomalies based on violations of protocol

standards (RFCs – Requests for Comments) and abnormal traffic flows such as port scans.

You may want to create a new profile if not all traffic or protocol rules in a base profile are

applicable to your network. In this case you should disable non-applicable rules so as to improve

ZyWALL ADP processing efficiency.

You may also find that certain rules are triggering too many false positives or false negatives. A

false positive is when valid traffic is flagged as an attack. A false negative is when invalid traffic is

wrongly allowed to pass through the ZyWALL. As each network is different, false positives and false

negatives are common on initial ADP deployment.

You could create a new ‘monitor profile’ that creates logs but all actions are disabled. Observe the

logs over time and try to eliminate the causes of the false alarms. When you’re satisfied that they

have been reduced to an acceptable level, you could then create an ‘inline profile’ whereby you

configure appropriate actions to be taken when a packet matches a detection.

3.7.1 Procedure To Create a New ADP Profile

To create a new profile:

1 Click Configuration > Anti-X > ADP > Profile and in the Profile Management section of this

screen, click the Add icon. A pop-up screen will appear allowing you to choose a base profile.

Select a base profile to go to the profile details screen.

Missbrauch melden von Frage und/oder Antwort

Libble nimmt den Missbrauch seiner Dienste sehr ernst. Wir setzen uns dafür ein, derartige Missbrauchsfälle gemäß den Gesetzen Ihres Heimatlandes zu behandeln. Wenn Sie eine Meldung übermitteln, überprüfen wir Ihre Informationen und ergreifen entsprechende Maßnahmen. Wir melden uns nur dann wieder bei Ihnen, wenn wir weitere Einzelheiten wissen müssen oder weitere Informationen für Sie haben.

Art des Missbrauchs:

Forenregeln

Um zu sinnvolle Fragen zu kommen halten Sie sich bitte an folgende Spielregeln:

Lesen Sie zuerst die Anleitung;
Schauen Sie nach, ob die Frage bereits gestellt wurde;
Stellen Sie die Frage so deutlich wie nur einigermaßen möglich;
Erwähnen Sie was Sie bereits versucht haben um das Problem zu lösen;
Ist Ihr Problem von einem Besucher gelöst dann lassen Sie ihn / sie wissen in diesem Forum;
Falls Sie reagieren möchten, so verwenden Sie bitte das Antworten- Formular;
Da ihre Frage für alle Besucher sichtbar ist, sollten Sie lieber keine persönliche Daten erwähnen.

ZyXEL ZyWALL USG 20 Seite 59

Brauchen Sie Hilfe? Stellen Sie Ihre Frage.

Missbrauch melden von Frage und/oder Antwort

Art des Missbrauchs:

Forenregeln

Neu registrieren

Andere Handbücher von ZyXEL ZyWALL USG 20

Das Handbuch wird per E-Mail gesendet. Überprüfen Sie ihre E-Mail.

Ihre Frage wurde zu diesem Forum hinzugefügt

Info