深信服社区»版块 安全类 安全技术 关于IPS 的动作分不清楚?

关于IPS 的动作分不清楚?

查看数: 1849 | 评论数: 3 | 收藏 0
关灯 | 提示:支持键盘翻页<-左 右->
    组图打开中,请稍候......
发布时间: 2020-1-13 16:03

正文摘要:

关于IPS 的动作分不清楚? 动作:重置、丢弃、丢弃会话、阻断源地址 丢弃与丢弃会话如何理解?

回复

0010 发表于 2020-1-14 18:07
丢弃:只是当前操作,不影响会话
丢弃会话:则是会话失效
新手617289 发表于 2020-1-14 14:09
说一下我的理解,不一定对啊,针对符合脚本注入规则库的IP,
重置、重置连接状态
丢弃、丢弃收到符合脚本注入规则的命令,不影响会话状态,其他命令不受影响
丢弃会话、丢弃收到符合脚本注入规则的命令,需要从新建立会话可以再连接
阻断源地址,阻止源IP访问
寒山古路 发表于 2020-1-14 12:34
请问您的这个是什么设备呢?