41、网络安全防护：IPS相关配置与攻击防护解析

网络安全防护：IPS相关配置与攻击防护解析

在网络安全防护中，IPS（Intrusion Prevention System，入侵防御系统）起着至关重要的作用。下面将详细介绍IPS相关的配置属性、SSL检查、AppDDoS保护以及自定义攻击组和对象等内容。

1. IPS相关属性配置

• 队列和流表大小 ：通常情况下，在未咨询技术支持团队（JTAC）时，不应随意配置队列和流表大小，因为这可能会导致IPS检查出现问题。
• 重组器属性 ：在进行真正的IPS检查之前，应用程序流量必须重新组合成正常处理的完整状态（在客户端和服务器上）。特别是当应用程序事务跨越多个数据包时，这一点尤为重要。在这个过程中，会设置内部值来确定使用的内存量和要实现的不同队列大小。一般来说，只有在JTAC的建议下才应修改这些值，因为默认值适用于大多数环境。
• IPS属性 ：IPS层次结构下有一些设置，但它更像是一个杂项字段。通常，不需要修改这些值，例如忽略服务器到客户端的流量、shellcode和正则表达式处理。
• 全局属性 ：与IPS属性类似，这些属性通常不需要修改。有一些关于策略缓存和内存限制的属性，但通常可以保持不变。
• 检测器属性 ：偶尔可能需要更改某些检查阈值的默认值。这些阈值是按协议提供的，不同协议的阈值不同。例如，HTTP有几个预定义的阈值，如多少次失败的登录尝试应触发攻击，或者cookie可以有多长（以字节为单位）。对于大多数用户来说，