Fortinet FortiBridge 1000, Configuration

Page: 235 / 286

网络入侵检测系统 (NIDS) NIDS 攻击预 防
FortiGate-1000 安装和配置指南
221
添加 用户定 义 的特 征
您可以在一个文本文件中 创建 用户定 义 特 征 列表 然 后 将它从管理 员 电 脑 中 上载 到
FortiGate 设备。
关于如何 编 写 用户定 义 的 攻击 特 征 的 详 细 信息，请 见
FortiGate NIDS 指南。
1 进 入 NIDS > 检测 > 用户定 义 特 征 列表。
2 单击上载 。
3 输 入用户定 义 特 征 列表的文本文件的文件 名 和路 径 ，或者 单击 浏 览 并 定 位 文件。
4 单击 确 定以 上载 用户定 义攻击 特 征 列表的文本文件。
5 单击 确 定以 显示上载 的用户定 义攻击 特 征 列表。
图 35: 用户定 义攻击 特 征 列表的例子
下载 用户定 义攻击 特 征 列表
您可以将用户定 义攻击 特 征 列表备 份 到管理 员 电 脑 中，保 存成 文本文件。
1 进 入 NIDS > 检测 > 用户定 义攻击 特 征 列表。
2 单击下载 。
FortiGate 设备将用户定 义 的 攻击 特 征 列表 下载 到管理 员 电 脑 中保 存为 文本文件。您可
以指定文本文件保 存 时的文件 名 和路 径 。
NIDS 攻击预 防
NIDS 攻击预 防 功 能可以保护 FortiGate 设备和所连接的网络不 受 一 般 TCP 、 ICMP 、
UDP 和 IP 攻击 的 威胁 。您可以使用默认的 攻击 检测 临界值 启用 NIDS 攻击预 防 功 能。或
者 也 可以根据您的 需 要 启用 攻击预 防 并 调 整攻击 检测的 临界值 。
注意： FortiGate 设备 重 新启动 后 ， NIDS 攻击预 防和 握 手信号 淹 没 预 防 功 能始 终 是 关 闭 的。