41、网络安全防护：IPS目标、超时设置与安全更新全解析

网络安全防护：IPS目标、超时设置与安全更新全解析

1. IPS目标与超时设置

1.1 目标类型

在网络安全防护中，入侵预防系统（IPS）的目标设定至关重要，它能基于攻击中匹配的信息，确定哪些主机将应用IP操作。以下是常见的目标类型：
| 目标类型 | 描述 | 适用场景 |
| — | — | — |
| 目的地址（Destination-Address） | 对连接的目的地址执行相应的IP操作，如IP-Block会阻止到该目的地址的连接 | 用于将流量列入僵尸网络服务器或其他受限目的地的黑名单 |
| 服务（Service） | 对源IP、目的IP、目的端口和协议执行相应的IP操作，能精准选择要阻止的连接 | 防止特定源到特定目的在特定服务（如TCP端口80）上的未来连接 |
| 源地址（Source-Address） | 匹配来自特定源地址的未来连接，无论使用哪个区域 | 保护服务器免受尝试恶意活动的客户端的攻击 |
| 源区域（Source-Zone） | 目前会在攻击触发时阻止整个源区域，未来可能改进为考虑源地址本身 | |
| 区域 - 服务（Zone-Service） | 类似于服务目标，但在IP重叠时会考虑源区域 | |

1.2 超时设置

超时定义了IP操作对给定目标的生效时长，例如IP-Block阻止连接的时长。可在IPS引擎中逐规则配置，并非全局配置，能实现精细控制。若配置超时为0，则不会自动过期，需手动清除IP操作条目或重启才能清除。

1.3 终止匹配（Terminate Match）

这是一个遗留功能，源于早期独立I