防火牆威脅日誌顯示問題

參考：

一、IPS 日誌問題
1、是否安裝license（是否是最新的IPS特征庫）————————>升級安裝最新特征庫
|
| ——————> display ips signature library （檢查版本，與官網最新對比）
| 否
|dis license feature
|
2、已安裝license
|
|
|
3、升級安裝最新特征庫 display ips signature library （檢查版本，與官網最新對比）
|
|
|
| |config by-pass
4、DPI模塊是否啟用 （display inspect status）——| |CPU by-pass
| normal（正常狀態） |memory by-pass
|
|probe視圖下：display system internal inspect dim-rule 查看是否激活；
|重新激活IPS inspect active
|
5、會話是否同框 通過會話狀態查看：display session table ipv4 verbose
|
|
|probe視圖下：display system internal inspect hit-statistics 查看是否規則命中；
|

6、模擬測試
|
|
|
|
測試規則、 pc————————>FW
10.10.10.2 10.10.10.1 security-policy ip
rule 10 name test
source-zone turst
destination-zone local
profile 0_ipv4
ip http enable
1. http://10.0.0.1//wja?page=/../../ （對應的IPS規則為23525）
2. http://10.0.0.1//software/?id=1 and 1=1 （對應的IPS規則為23788）
3. http://10.0.0.1/?para=<script>alert(/xss)</script> （對應的IPS規則為24485）

是因為我沒有受到攻擊，所以威脅記錄是空的嗎