43、SRX设备的IPS功能配置与管理

SRX设备的IPS功能配置与管理

1. 重要IPS文件介绍

在进行IPS相关操作前，了解一些重要的IPS文件是很有必要的。在当前阶段，虽然相关的CLI和J - Web界面还在不断完善以方便查看预定义的IPS对象，但NSM已经可以很好地以表格形式展示这些信息。在查看这些文件前，建议先下载攻击签名以获取最新版本。

文件路径	文件说明
/var/db/idpd/sec-download/SignatureUpdate.xml	完整的攻击数据库，详细记录每个攻击，对于基于签名的攻击对象，还提供匹配签名的模式。文件为XML格式，需用XML浏览器或文本编辑器查看。
/var/db/idpd/sec-download/groups.xml	不同预定义组的列表以及适合这些组的攻击对象，本质上是动态攻击对象组的列表，定义了攻击对象成为组内成员应匹配的属性。
/var/db/idpd/sec-repository/attack.list	列出SRX已知的所有攻击，采用合适的名称格式。
/var/db/idpd/sec-repository/attack-group.list	根据类别列出SRX上的所有攻击组。