F1000的ips特征已启用生效且配置动作丢弃，但未能实现拦截

那个位置显示的未使能，发上来看下 

未使能截图

是的，预定义特征 “未使能”= 这条特征根本没加载，你在策略里勾启用、设丢弃也不会生效。下面分原因、怎么改、完整排查三步讲。
一、为什么 “已启用 + 丢弃” 却不拦？
H3C F1000（V7）的 IPS 预定义特征有两层开关：
特征库层面（全局）：predefine 状态：Enabled / Disabled（你看到的 “未使能” 就是 Disabled）
IPS 策略层面（引用）：在策略里勾选该特征、设动作（permit/drop/reset）
规则是：
预定义特征 = Disabled（未使能）：系统不加载这条特征，策略里怎么配都不生效。
预定义特征 = Enabled（使能）：才会被加载，然后按策略里的动作执行。
你遇到的就是：特征库层面没开，只在策略层面开了，所以不拦。
二、怎么把 “未使能” 改成 “使能”（命令行）
1. 先看所有预定义特征状态
bash
运行
system-view
display ips signature predefine
输出里会有：
plaintext
Signature Name: XXX
Status: Disabled <--- 未使能
Action: Drop
2. 启用单个预定义特征
bash
运行
ips signature predefine name "特征名称" enable
例子（特征名带空格要加引号）：
bash
运行
ips signature predefine name "SQL Injection" enable
3. 保存并激活（关键！否则不生效）
bash
运行
save
inspect activate <--- 把IPS规则下发到DPI引擎
4. 验证
bash
运行
display ips signature predefine name "特征名称"
看到 Status: Enabled 就对了。
三、Web 界面怎么操作
进入 对象 → 应用安全 → IPS 特征库
筛选 “预定义”，找到目标特征
把 全局状态 从 “未使能” 改成 “使能”
进入 安全策略 → 域间策略，确保引用了 IPS 策略并勾选该特征、动作设为丢弃
右上角 配置激活（= 命令行 inspect activate）
四、常见遗漏点（导致改了还不拦）
没激活引擎：改完特征必须 inspect activate，否则规则不下发。
安全策略没开 IPS：域间策略→高级→勾选 “入侵防御” 并绑定 IPS 策略。
特征方向不对：预定义特征有方向（client/server），要和流量方向匹配。
License 问题：IPS 特征库升级 License 必须有效，否则特征库不加载。
特征库太旧：升级到最新特征库，避免旧特征失效。
五、快速排查命令
bash
运行
# 看特征状态
display ips signature predefine name "XXX"

# 看IPS策略配置
display ips policy

# 看引擎状态（是否bypass/异常）
display inspect status

# 看规则是否下发到引擎
probe
display system internal inspect dim-rule | include IPS

你的判断很可能是正确的。配置了“丢弃”动作却无法拦截，原因就在于该IPS特征的“预定义状态”为“未使能”。

核心原因：什么是“预定义状态”？

简单来说，IPS特征库中的一条完整规则，其“功能”和“开关”是分开管理的。“预定义状态”就是这个规则的“总开关”。

• 使能 (Enable)：特征库中的这条IPS规则已被IPS策略正式调用。在这种情况下，其配置的动作（如丢弃）才会生效。

• 未使能 (Disable)：意味着这条特征虽然存在于特征库中，但尚未被任何IPS策略调用。因此，无论你配置了什么动作，这条规则都不会真正被执行。

🛠️ 如何修改“预定义状态”？

修改规则“总开关”的核心方法，就是通过“例外特征”来启用或禁用指定的IPS特征。

方法一：通过Web界面配置（推荐）

这是最直观、最安全的方法。

1. 定位“入侵防御”配置页面：
   登录防火墙Web界面后，按顺序进入：对象 → 应用安全 → 入侵防御 → 配置文件。

2. 新建或编辑配置文件：
   你可以新建一个配置文件，或编辑一个现有的（如 default）。

3. 配置“例外特征”：
   在配置文件的编辑页面中，找到 例外特征 区域。在这里，你可以搜索或浏览你关心的那条IPS特征。

4. 修改状态和动作：
   找到特征后，将其 状态 修改为 使能，并设置所需的 动作（如 丢弃）。

方法二：通过命令行（CLI）配置

如果习惯命令行操作，可以按以下步骤进行。

1. 查看当前特征状态：
   使用以下命令查看指定特征的当前信息：

   bash

   display ips signature [signature-id] # 用你具体特征的ID替换 [signature-id]

2. 进入IPS策略视图：

   bash

   system-view ips policy <policy-name> # <policy-name> 为你使用的IPS策略名，如 default

3. 修改特征状态：
   使用命令将特定特征加入例外并设置状态和动作：

   bash

   signature <signature-id> status enable action drop