1、关键配置及故障现象 rule name hw_strict description hw 夜间 policy logging source-zone untrust destination-zone trust profile ips strict action permit
查看日志显示为告警: 2、排查步骤: 查看IPS全局工作模式; # 查看全局工作模式。 <sysname> system-view
[sysname] display engine-mode
engine-mode :warning 确认全局工作模式告警模式,在此模式下即使入侵防御或反病毒中签名动作设置为阻断,也无法阻断攻击报文或病毒,只能产生日志;调整为防护模式才可以阻断;
|