Web应用防火墙

漏洞攻击特征识别库

更新时间: 2022-12-12 20:02:00

漏洞攻击特征识别库内置了利用Web漏洞而进行攻击的攻击包特征，当这些攻击包穿越设备时，可以根据用户设置拦截该攻击包，以保护服务器，如下图所示。

修改规则库动作：用于统一的修改漏洞攻击特征识别规则。若选择默认（系统初始状态），则将保留系统自带的规则状态；若选择启用严格规则检测，并拦截，则对于所有防护规则的动作都将设置为启用，检测后拦截。如下图所示。

恢复规则默认动作：用于将修改过的规则动作全部恢复到默认状态。

漏洞攻击漏洞规则支持搜索功能，可以通过设置漏洞类别、查询类别，输入漏洞名称、ID等关键词进行搜索。

漏洞ID：显示当前漏洞的ID，主要作用是当服务器被某个漏洞攻击规则拦截了，可以到数据中心查看到漏洞ID，通过此处的漏洞ID查询，可以设置不拦截此规则。

漏洞名称：显示漏洞名称。

类型：显示当前漏洞的类型，如backdoor。

危险等级：描述漏洞的危险等级，有高、中、低三个等级，等级越高的则危险程度越高。

动作：描述当存在利用该漏洞进行的攻击时，设备所采取的动作，包括启用、检测后拦截、启用，检测后放行、禁用。这个动作可以自定义，点击<漏洞名称>即可进入编辑页面，如下图所示。

启用，检测后拦截：表示启用当前规则，当有利用此漏洞进行攻击的行为时，拦截相应的数据包。

启用，检测后放行：表示启用当前规则，当有利用此漏洞进行攻击的行为时，只是记录日志，并不会拦截。

禁用：表示禁用当前规则，当规则禁用后，设备不会对该漏洞进行检测。

注意：漏洞特征库的放行和拦截属性出厂已经配置好，当需要修改某条规则的时候，编辑该条规则即可。