ds深度包检测配置.docx

ds深度包检测配置.docx

《ds深度包检测配置.docx》由会员分享，可在线阅读，更多相关《ds深度包检测配置.docx（11页珍藏版）》请在冰豆网上搜索。

ds深度包检测配置

DS9.0深度包检测设置

自建非继承策略

1、虚拟机开始无策略

2、新建非继承的空策略

3、调整新建的策略

4、给虚拟机分配新建的策略

五、调整虚拟机的dpi策略

此时没有分配任何dpi规则。

执行漏洞扫描（推荐设置）：

在管理界面-》计算机管理内可看到：

正在执行“漏洞扫描”

直到显示“被管理（联机）”，表示漏扫已完成

回到虚拟机的详细信息界面里的入侵防御界面，会有下面的结果：

去策略里点击test策略的详细信息：

点击入侵防御：

在下图里选择“建议分配的规则”；然后把所有规则打勾，这样就把虚拟机所需的补丁成功加入了，等待策略下发即可。

注意：

如果使用继承系统内建的xp策略，默认安装1200多条规则，会导致下发策略的过程报错“数据过大”；另外此方法不会自动更新规则，每次还是要手动点击“漏洞扫描”后，扫描出新规则再在策略里添加才可以。

win2008杀毒效果：

此机器为vcenter、dsm所在的主机，我的环境里此2008为独立机器，并未在dsva的保护之下，dsr为安装dsm的时候开启的，2008显示脱机，dsr里显示未知，卸载dsr，安装最新版agent后，重新激活，并给他分配一个只开启杀毒的策略后，才可以正常工作（这个在策略下发后有一个时间段，等待几分钟后才正常杀毒）

显示下载完成的zip包内无任何文件

如果没开启杀毒，zip包内是有文件的