防火墙威胁日志显示问题

参考：

一、IPS 日志问题
1、是否安装license（是否是最新的IPS特征库）————————>升级安装最新特征库
|
| ——————> display ips signature library （检查版本，与官网最新对比）
| 否
|dis license feature
|
2、已安装license
|
|
|
3、升级安装最新特征库 display ips signature library （检查版本，与官网最新对比）
|
|
|
| |config by-pass
4、DPI模块是否启用 （display inspect status）——| |CPU by-pass
| normal（正常状态） |memory by-pass
|
|probe视图下：display system internal inspect dim-rule 查看是否激活；
|重新激活IPS inspect active
|
5、会话是否同框 通过会话状态查看：display session table ipv4 verbose
|
|
|probe视图下：display system internal inspect hit-statistics 查看是否规则命中；
|

6、模拟测试
|
|
|
|
测试规则、 pc————————>FW
10.10.10.2 10.10.10.1 security-policy ip
rule 10 name test
source-zone turst
destination-zone local
profile 0_ipv4
ip http enable
1. http://10.0.0.1//wja?page=/../../ （对应的IPS规则为23525）
2. http://10.0.0.1//software/?id=1 and 1=1 （对应的IPS规则为23788）
3. http://10.0.0.1/?para=<script>alert(/xss)</script> （对应的IPS规则为24485）

是因为我没有受到攻击，所以威胁记录是空的吗