一文带你了解华为入侵防御系统，从零基础到精通，收藏这篇就够了!

最新推荐文章于 2025-04-11 22:23:02 发布

leah126

最新推荐文章于 2025-04-11 22:23:02 发布

阅读量618

点赞数 8

文章标签：华为 php 网络网络安全安全系统安全 web安全

本文链接：https://blog.youkuaiyun.com/leah126/article/details/146947422

版权

1. 技术扫盲：网络世界，危机四伏！

各位看官，这年头，网络安全可不是闹着玩的！木马、蠕虫、僵尸网络，各种妖魔鬼怪层出不穷，稍不留神，你的电脑就成了黑客的提款机。更可怕的是，操作系统和应用程序的漏洞，简直就是给黑客开了后门！别慌，华为早就准备好了秘密武器——入侵防御系统，全方位保护你的网络，让黑客无处遁形！

简单来说，华为的入侵防御系统就像一个尽职尽责的门卫：

图1-1 入侵防御应用场景

华为入侵防御系统的核心流程可以概括为两步：揪出坏蛋（签名匹配检测攻击）和痛打落水狗（攻击响应处理）。

图2-1 入侵防御实现机制

报文重组：化整为零，无处遁形！

防火墙收到流量后，会先把被切碎的IP分片报文拼起来，再把TCP数据流重新组合，保证数据的完整性。这招厉害了，能有效防止黑客把攻击代码拆开来躲避检测。
2. 应用协议识别和解析：知己知彼，百战不殆！

防火墙可不是傻大个，它能识别各种常见的应用层协议，比如HTTP、FTP等等。识别出协议后，还会进行更深入的分析，提取关键特征。
3. 签名匹配：对号入座，精准打击！

把提取出来的报文特征和入侵防御签名库里的签名进行比对，如果匹配上了，那就说明有情况！

更给力的是，防火墙还能定期从华为安全中心（isecurity.huawei.com）下载最新的入侵防御特征库，时刻保持警惕，有效防御最新的网络入侵。
4. 响应处理：雷霆手段，绝不手软！

一旦发现匹配到签名的报文，防火墙会根据管理员事先配置好的入侵防御文件进行处理，该阻断的阻断，该告警的告警，绝不姑息！

入侵防御签名就像是坏蛋的身份证，它描述了各种网络入侵行为的特征。入侵防御功能的核心就是通过对比报文内容和签名来识别入侵行为。签名主要分为两种：

预定义签名：官方认证，权威可靠！

这些签名都包含在入侵防御特征库里，内容是固定的，你没法自己创建、修改或删除。每个预定义签名都有默认的动作：
- 放行：睁一只眼闭一只眼，不记录日志。
- 告警：放你过去，但会留下案底（记录日志）。
- 阻断：直接把你轰出去，断绝来往，并记录在案。
  2. 自定义签名：私人订制，灵活应变！
- 当出现新的攻击时，官方的签名可能还没来得及更新。这时候，如果你对这种攻击比较了解，就可以自己创建自定义签名，第一时间进行防御。
- 系统还会自动检查你创建的自定义签名的合法性，避免出现低效签名浪费资源。
- 自定义签名的动作只有阻断和告警两种，你可以根据实际情况选择。