信息安全产品配置与应用 拓展任务6-2 配置入侵防御功能，保护内网用户的安全.docx

拓展任务6-2配置入侵防御功能，保护内网用户的安全

如图1所示，某企业在网络边界处部署了防火墙作为安全网关。在该组网中，内网用户可以访问Internet中的Web服务器。该企业需要在防火墙上配置入侵防御功能，用于防范内网用户访问Internet中的Web服务器时受到的攻击，如含有恶意代码的网站对内网用户发起攻击。

图1某企业的入侵防御组网示意图

【配置思路】

（1）配置定时升级入侵防御特征库，最大限度降低误报和漏报概率。

（2）配置接口IP地址和安全区域，完成网络基本参数的配置。

（3）创建入侵防御配置文件，配置签名过滤器，保护内网用户。

（4）配置安全策略，将入侵防御配置文件应用到安全