您可以将文件中的入侵检测规则集加载到应用程序中。包含入侵检测规则描述的文件必须位于同一文件夹中,并且具有规则扩展名,然后才能加载到应用程序中。文件名称不得包含以下字符:\ / : * ? , " < > |
。
从文件加载入侵检测规则后,这些规则将作为用户定义的规则集保存在应用程序中。规则集的名称与从其加载该规则集的文件的名称相匹配。
从文件加载规则集时,当前用户定义的规则集将被从表中删除并用新的规则集替换。不过,系统规则集(其来源列显示系统值)不会被从表中删除。
只有具有管理员角色的用户才能加载用户定义的入侵检测规则集。
要加载和替换用户定义的入侵检测规则集:
包含规则集的表显示新的用户定义的规则集。对于这些规则集,来源列显示用户值。所有未检测到错误的规则集都将被启用。
有关检测到的错误的信息显示在规则列中。如果没有错误,则会显示正常状态。如果规则集包含错误,您可以点击详细信息查看有关它们的详细信息。