| 华为框架 | profile type ips name 名称 → 安全策略中 profile ips 引用 |
|---|---|
| 复用 | 出口区、服务器区可各用不同强度模板 |
| 管理 | 命名体现用途与强度,如 ips-dmz-strict |
华为示例(版本差异以帮助为准)
华为示例(版本差异以帮助为准)
system-view
profile type ips name ips-dmz
# 选择特征类别与动作(按版本提示配置)
quit
security-policy
rule name dmz-inbound
source-zone untrust
destination-zone dmz
service https
profile ips ips-dmz
action permit
quit
quit策略绑定 IPS 后,攻击流量按配置文件动作处理;未绑定的策略不启用检测。