SIG支持对流量进行检测,发现漏洞攻击行为进行阻断,如扫描行为、暴力破解、漏洞利用等。如果需要启用该功能,需要检测的流量经过SIG,即旁路模式需要镜像流量到SIG,串联需要流量经过SIG。
在[安全防护/网络安全/漏洞攻击防护]中开启相应的功能,如下图所示。
注意:建议先开启允许,允许一段时间后在开启拒绝。防止设备上线后产生误报,导致业务产生影响。