H3C IPS入侵防御系统配置基础教程

一、防火墙IPS介绍

防火墙IPS功能需要安装License才能使用。License过期后，IPS功能可以采用设备中已有的IPS特征库正常工作，但无法升级特征库。

配置前请在防火墙界面“系统”>”License”>”授权信息”中确认IPS特性为激活状态。

IPS（Intrusion Prevention System，入侵防御系统）是一种可以对应用层攻击进行检测并防御的安全防御技术。IPS通过分析流经设备的网络流量来实时检测入侵行为，并通过一定的响应动作来阻断入侵行为，实现保护企业信息系统和网络免遭攻击的目的。

配置需求：

1）为应对目前肆虐的WannaCry变种病毒，需要在公司外网进行IPS防护。2）对Microsoft Windows系统等漏洞进行防范。

二、升级特征库至官网最新版本

在防火墙界面“系统”>”升级中心”>”特征库升级”中对特征库进行升级

三、自动升级操作过程

1. 设备开启DNS代理并配置DNS服务器地址

在防火墙界面“网络”>”DNS”>”高级设置”开启防火墙DNS代理功能。

 

在防火墙界面“网络”>”DNS”>”DNS客户端”中添加DNS服务器地址。

 

2. 设备必须可以连接互联网。

华为eNSP如何桥接到本地网卡

一、华为eNSP模拟器华为eNSP是一套学习华为设备的模拟器。eNSP模拟器打开界面。新建一个网络拓扑。二、配置eNSP桥接到本地网卡方法新建一个拓扑，然后拖出来，一个路由器和一个云，这

 

3. 开启设备定时升级功能

在防火墙界面“系统”>”升级中心”>”特征库升级”中 开启入侵防御特征库定时升级功能。

 

注意：手动升级操作过程

部分设备部署环境可能无法访问互联网，需要使用手动升级更新特征库。

1. 在华三官网下载防火墙最新特征库文件

登录“www.h3c.com” 华三官网，在“产品技术”>“大安全”>”特征库服务专区”中下载IPS特征库文件。

四、配置对外网的IPS防护策略

1 新建安全策略

在防火墙界面“策略”>”安全策略”>新建源安全域为“Untrust”目的安全域为“Trust”的安全策略，在内容安全中将IPS的”default”策略调用。

 

 

 

 

五、查看入侵检测

H3C IPS入侵防御系统配置基础教程的下载地址：

本地下载

路由器WiFi密码怎么修改

当我们在使用电脑的时候都需要在电脑中连接上无线网，这样就可以使用电脑了。因此，我们很多人都喜欢在家中安装一个路由器，也就是无线网，这样就可以在家的时候能够将电脑中的