ips6515e上配置了入侵防御功能并选择阻断动作,同时在安全策略中调用,但是在威胁日志中发现被识别到的入侵行为都是只做告警处理 但并未成功阻断
处理过程
1、提供配置,核实调用的入侵防御配置文件确认动作是选择阻止的
2、安全策略配置调用也正确
3、入侵防御的license也是在有效期内
4、入侵防御特征库已经更新
设备配置了engine-mode模式为告警模式,该命令用来配置nip的全局工作模式,该模式的优先级高于入侵防御中签名阻断动作或反病毒中阻断动作的设置。
解决方案
在设备上用engine-mode命令配置为防护模式,即后面跟上protective参数即可
建议与总结
engine-mode命令用来配置nip的全局工作模式,该模式的优先级高于入侵防御中签名阻断动作或反病毒中阻断动作的设置
protective 表示防护模式,入侵防御签名或反病毒的阻断动作生效并产生日志。
warning 表示告警模式,即使入侵防御或反病毒中签名动作设置为阻断,也无法阻断攻击报文或病毒,只能产生日志。
日本smc压力开关的工作原理介绍及应用
胶带输送机详细介绍
VTL40线轨数控立车关机后要做好善后工作
外贴式超声波液位计的工作原理、应用及优势
YK43F先导活塞式减压阀之产品特性与应用
华为6515E入侵防御未生效的处理案例
什么是分表计电环保用电监管系统?有什么优势——乐鸟
人绒毛膜*ELISA试剂盒 ELISA试剂盒
资讯推送:抗体科学保存指引
高低温试验箱观察窗材料分析
Z41H国标钢制法兰式闸阀应用案例
南极星晨粘度标准液 旋转粘度计简介
二手滚筒烘干机甩卖
306776-79-4,DOTAGA-tetra (t-Bu ester),可与金属配位
恒温恒湿试验箱试验完毕后采集的数据
Iodoacetyl-PEG5000-NH2 取用后充入惰性气体保存
五指刮擦测试仪试验方式
橡塑板现在在建筑上的使用非常的广泛
教你如何修正磨床砂轮以提*磨床的加工*度
哪些因素会影响供气系统建设?