首页/安全/安全设备配置速查/IPS 配置文件(profile)
本包目录(400 条)
防火墙策略52 条NAT 与发布75 条
IPS 与 IDS66 条
WAF 防护73 条审计与日志58 条高可用与运维76 条

IPS 配置文件(profile)

把特征启用范围、动作、例外等设置组织为配置文件,供安全策略引用,便于按业务区复用不同强度。

安全设备配置速查安全更新于 2026-10-12
华为框架profile type ips name 名称 → 安全策略中 profile ips 引用
复用出口区、服务器区可各用不同强度模板
管理命名体现用途与强度,如 ips-dmz-strict

华为示例(版本差异以帮助为准)

华为示例(版本差异以帮助为准)
system-view
profile type ips name ips-dmz
 # 选择特征类别与动作(按版本提示配置)
 quit
security-policy
 rule name dmz-inbound
  source-zone untrust
  destination-zone dmz
  service https
  profile ips ips-dmz
  action permit
  quit
quit
策略绑定 IPS 后,攻击流量按配置文件动作处理;未绑定的策略不启用检测。

易错点

  • 绑定关系遗漏时,新建的策略没有防护能力且不易察觉
  • 多个业务共用强阻断模板时,一处的误报会影响全部业务

数据来源与参考

  • 华为 USG6000 产品文档:IPS 配置文件(Profile)
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌