此产品的文档集力求使用非歧视性语言。在本文档集中，非歧视性语言是指不隐含针对年龄、残障、性别、种族身份、族群身份、性取向、社会经济地位和交叉性的歧视的语言。由于产品软件的用户界面中使用的硬编码语言、基于 RFP 文档使用的语言或引用的第三方产品使用的语言，文档中可能无法确保完全使用非歧视性语言。 深入了解思科如何使用包容性语言。
思科可能会在某些地方提供本内容的当地语言翻译版本。请注意，翻译版本仅供参考，如有任何不一致之处，以本内容的英文版本为准。
以下主题介绍如何配置自适应配置文件：
必须启用自适应配置文件才能：
执行应用和文件控制，包括恶意软件防护 (AMP)，同时允许入侵规则使用服务元数据。
 小心 |
如配置自适应配置文件中所述，为了让访问控制规则执行应用和文件控制（包括恶意软件保护 AMP）并让入侵规则使用服务元数据， 必须启用（默认状态）自适应分析。 |
在被动部署中，通过启用自适应配置文件更新可根据目标主机上的操作系统对 IP 流量进行重整和重组。
 注 |
在内联部署中，思科建议您不启用自适应配置文件更新，而是配置已启用规范化 TCP 负载 (Normalize TCP Payload) 选项的内联规范化预处理器。 |
IPS
保护
任意。
任意
管理员
访问管理员
网络管理员
通常，系统使用网络分析策略中的静态设置预处理和分析流量。通过自适应配置文件，系统可以使用由网络发现检测或从第三方导入的主机信息适应处理行为。
配置文件更新（就像可在网络分析策略中手动配置的基于目标的配置文件一样）有助于以与目标主机上操作系统相同的方式对 IP 数据包进行分片重组并重组数据流。然后入侵规则引擎使用与目标主机所用的相同格式分析数据。
手动配置的基于目标的配置文件应用您选择的默认操作系统配置文件，或绑定到特定主机的配置文件。但是，配置文件更新会根据目标主机的主机配置文件中的操作系统切换到相应的操作系统配置文件。
假设您为 10.6.0.0/16 子网配置配置文件更新，并将默认 IP 分片重组基于目标的策略设置为 Linux。配置设置的管理中心中有一个包括 10.6.0.0/16 子网的网络映射。
当系统检测到来自主机 A（不在 10.6.0.0/16 子网中）的流量时，它使用基于 Linux 目标的策略重组 IP 分片。
当系统检测到来自主机 B（在 10.6.0.0/16 子网中）的流量时，它从网络映射检索主机 B 的操作系统数据。系统使用基于该操作系统的配置文件对传送到主机 B 的流量进行分片重组。
自适应配置文件功能是访问控制策略中的高级设置，它全局应用于由该访问控制策略调用的所有入侵策略。思科 建议的规则功能适用于您在其中配置该功能的各个入侵策略。
与 思科 建议的规则一样，配置文件更新 会将规则中的元数据与主机信息进行比较，确定是否应为某个特定主机应用规则。然而，虽然思科 建议的规则为使用该信息的启用或禁用规则提供建议，但 配置文件更新 仍会使用这些信息将特定规则应用于特定流量。
思科 Firepower 建议的规则需要您的互动才能对规则状态执行建议的更改。另一方面，配置文件更新 不会修改入侵规则。基于配置文件更新的规则处理在逐包基础上进行。
此外，思科 建议的规则可导致启用禁用的规则。相反，配置文件更新 仅影响已在入侵策略中启用的规则的应用。配置文件更新 永远不会更改规则状态。
您可以组合使用配置文件更新 和思科 建议的规则。当部署入侵策略来确定是否纳入某条规则作为应用备选项时，配置文件更新 会使用该规则的规则状态，您是选择接受还是拒绝建议均反映在该规则状态中。您可以同时使用这两个功能来确保您已启用或禁用每个监测网络中最合适的规则，然后应用对特定流量最为有效的已启用规则。
以下情况需要启用此选项：
访问控制规则，以执行应用和文件控制（包括 AMP）
入侵规则，以使用服务元数据
默认情况下，此选项已启用。
注 |
要在 Snort 3 中启用自适应配置文件，必须同时选择启用 (Enable) 和启用配置文件更新 (Enable Profile Updates) 选项。 |
在被动部署中，通过启用配置文件更新可在网络映射中根据主机使用的操作系统的配置文件对 IP 流量进行重整和重组。
对于 Snort 3，如果启用了自适应配置文件，则必须启用此功能。
在启用配置文件更新后，您可以控制网络映射数据从 管理中心同步到其受管设备的频率（以分钟为单位）。系统使用该数据确定处理流量时应使用哪些配置文件。增大此选项的值可提升大型网络的性能。
或者，启用配置文件更新后，您可以通过将配置文件更新限制在逗号分隔的 IP 地址、地址块和网络变量列表中来提高性能。如果使用网络变量，则系统会为您的访问控制策略使用与默认入侵策略相关联的变量集中的变量值。例如，可以输入：192.168.1.101, 192.168.4.0/24, $HOME_NET。支持 IPv4 和 IPv6。
默认值 (0.0.0.0/0) 将自适应配置文件更新应用于所有网络。
注 |
系统会为每个枝叶域构建单独的网络映射。在多域部署中，使用文字 IP 地址限制此配置可能会出现意外结果。如果启用并执行祖先策略中的配置文件更新，则思科建议您保留默认网络限制 0.0.0.0/0，或使用网络变量值 |
在被动部署中，思科建议您配置自适应配置文件。在内联部署中，请配置启用规范化 TCP 负载 (Normalize TCP Payload) 选项的内联规范化预处理器。
小心 |
如本程序中所述，为了让访问控制规则执行应用或文件控制（包括 AMP）并让入侵规则使用服务元数据，必须启用（默认状态）自适应分析。 |
访问控制策略必须具有启用主机/服务发现的网络发现策略，或者必须从第三方源导入主机数据。
|
步骤 1 |
在访问控制策略编辑器中，点击要修改的策略上的 编辑（ |
|
步骤 2 |
点击 ，然后点击 检测增强设置 部分旁边的 编辑（ 如果显示视图（ |
|
步骤 3 |
如自适应配置文件选项中所述，设置自适应配置文件。 |
|
步骤 4 |
点击确定 (OK)。 |
|
步骤 5 |
点击保存 (Save) 保存策略。 |
部署配置更改；请参阅部署配置更改。
）
）
反馈