| 配置顺序 | 特征库更新 → 建 IPS 配置文件 → 策略绑定 → 日志外发 |
|---|---|
| 查看 | display profile type ips 相关命令（随版本） |
| 验证 | 告警日志确认检测生效 |
框架示例
框架示例
system-view
profile type ips name ips-dmz
# 按版本提示选择特征类别与动作
quit
security-policy
rule name dmz-in
source-zone untrust
destination-zone dmz
profile ips ips-dmz
action permit
quit
quit上线初期先用告警动作，观察误报后再切换阻断。