为什么IPS设备调用预定义签名 strict模板 ，日志却显示为告警？

小乔

1、关键配置及故障现象

rule name hw_strict

  description hw 夜间

  policy logging

  source-zone untrust

  destination-zone trust

  profile ips strict

  action permit

                               
登录/注册后可看大图

                               
登录/注册后可看大图

查看日志显示为告警：

                               
登录/注册后可看大图

2、排查步骤：

查看IPS全局工作模式；

# 查看全局工作模式。

<sysname> system-view
[sysname] display engine-mode
engine-mode :warning

确认全局工作模式告警模式，在此模式下即使入侵防御或反病毒中签名动作设置为阻断，也无法阻断攻击报文或病毒，只能产生日志；调整为防护模式才可以阻断；

                               
登录/注册后可看大图