IPS

规则名称

告警规则名称，可输入1-31个字符，不支持中文。

源地址

源地址对象支持子网、范围、主机地址三种。

目的地址

目的地址对象支持子网、范围、主机地址三种。

代理地址

代理地址对象：支持子网、范围、主机地址三种。

源端口

范围为：0-65535，0代表任意端口。

目的端口

范围为：0-65535，0代表任意端口。

级别

全部、告警、严重、警告、通知、信息。

动作

全部、允许、拒绝、丢弃、丢弃会话、阻断源地址。

事件类型

全部、CGI攻击、安全审计、木马后门、CGI访问、可疑行为、安全漏洞、缓冲溢出、拒绝服务、蠕虫病毒、间谍软件、安全扫描、网络娱乐、协议分析、网络数据库攻击、网络设备攻击、欺骗劫持、分布式拒绝服务、网络通讯、脆弱口令、穷举检测、WAF攻击。

发送频率

时间范围（60-86400秒），攻击条数阈值（1~99999999）。

外发设置

syslog ， 邮件（配置邮箱）。

告警邮件

收件地址：多个邮箱回车分割，最多支持输入32个。