关于 IPS 签名页面

您可以执行的任务

您可以从此页面执行以下任务：

• 将 IPS 签名关联到 IPS 策略。为此，请单击“IPS 签名”页面标题下方提供的 IPS 策略链接，直接导航到“ IPS 策略 ”页面。然后，单击 添加规则 以将 IPS 签名分配给特定策略。有关更多信息，请参阅 向 IPS 策略添加规则。

• 查看 IPS 特征码预定义攻击或攻击组的列表。为此，请单击“预定义”选项卡，然后从“查看方式”列表中选择“预定义攻击”或“预定义攻击组”。

• 查看预定义 IPS 特征码的详细信息。为此，请在预定义选项卡上选择现有的 IPS 签名，然后按照可用选项进行操作：

  • 单击“ 更多 ”，然后选择 “详细视图”。

  • 右键单击选定的 IPS 特征码，然后选择 详细视图。

  • 将鼠标悬停在所选 IPS 特征码名称的左侧，然后单击 详细视图 图标。

• 查看自定义攻击、静态组或动态组的自定义签名。为此，请单击自定义选项卡，然后从查看方式列表中选择自定义攻击、静态组或动态组。

• 导入 snort 规则以将其转换为自定义攻击。请参阅 导入 Snort 规则。

• 创建 IPS 签名自定义攻击。请参阅 创建自定义 IPS 签名。

• 创建 IPS 特征码静态组。请参见 创建 IPS 特征码静态组。

• 创建 IPS 特征码动态组。请参见 创建 IPS 特征码动态组。

• 查看自定义攻击、静态组和动态组的 IPS 签名的详细信息。为此，请在“自定义”选项卡上选择现有的 IPS 特征码、静态组或动态组，然后按照可用选项进行操作：

  • 单击“ 更多 ”，然后选择 “详细视图”。

  • 右键单击选定的 IPS 特征码，然后选择 详细视图。

  • 将鼠标悬停在所选 IPS 特征码的左侧，然后单击 详细视图。

• 克隆 IPS 签名。请参见 克隆 IPS 签名。

• 编辑 IPS 签名。请参见 编辑 IPS 签名。

• 删除 IPS 签名。请参见 删除 IPS 签名。

• 显示或隐藏预定义表中的列。为此，请单击预定义表右上角的显示隐藏列图标。然后，选择要查看的选项或清除要在页面上隐藏的选项。

• 针对预定义或自定义 IPS 特征码的高级搜索。为此，请使用表格网格上方的搜索文本框。搜索包括逻辑运算符作为筛选器字符串的一部分。在搜索文本框中，当您将鼠标悬停在图标上时，它会显示示例筛选条件。开始输入搜索字符串时，该图标指示筛选器字符串是否有效。

  对于高级搜索：

  1. 在文本框中输入搜索字符串。

     根据您的输入，将显示筛选器上下文菜单中的项目列表。

  2. 从列表中选择一个值，然后选择要基于其执行高级搜索操作的有效运算符。

     注意：

     按空格键将 AND 运算符或 OR 运算符添加到搜索字符串中。预定义签名仅支持 AND 运算符。键入搜索条件时，随时按退格键可仅删除一个字符。

  3. 按 Enter 在网格中显示搜索结果。

字段说明

表 1 和表 2 介绍了 IPS 签名页面上的字段。