1690816467,

问题描述：

当IPS（T1000-AI-55）看到有攻击的IP，如何将这个IP拉入黑名单？

组网及组网描述：

6小时前提问

在IPS（T1000-AI-55）中，将一个IP地址拉入黑名单可以阻止该IP地址的流量通过IPS设备，以提高网络安全性。下面是一个简单的步骤，可以将一个IP地址拉入IPS的黑名单：

登录IPS设备的管理界面，进入IPS设备的控制台。

在控制台中，点击“黑名单”选项卡，进入黑名单管理界面。

在黑名单管理界面中，点击“添加”按钮，弹出添加IP地址的对话框。

在对话框中，输入要拉入黑名单的IP地址，然后点击“确定”按钮。

确认添加信息后，该IP地址将被添加到IPS设备的黑名单中，以后该IP地址的流量将被自动阻止。

需要注意的是，拉入黑名单的IP地址将无法再次连接到IPS设备，因此，在拉入黑名单之前，应该确认该IP地址确实存在安全问题，避免误操作造成不必要的影响。同时，黑名单中的IP地址也需要定期进行维护和更新，以确保黑名单列表中只包含真正的威胁IP地址。

6小时前回答

暂无

您好，通过安全策略，将ip加到地址对象组，然后动作阻断。或者配置黑名单。

blacklist ip X.X.X.X

6小时前回答

暂无

H3C IPS T1000-AI-55 支持自动添加黑名单功能，可以将检测到的攻击源IP地址加入黑名单，并指定老化时间1。要使用这个功能，您需要先使能黑名单功能，然后配置攻击检测与防范策略，指定对应的响应动作为“加入黑名单”2。具体的配置步骤如下：

使能黑名单功能 system-view blacklist enable 配置攻击检测与防范策略 system-view security-policy policy-name rule rule-name attack-type attack-type-name action blacklist timeout minutes

其中，policy-name 是安全策略的名称，rule-name 是规则的名称，attack-type-name 是攻击类型的名称，minutes 是黑名单表项的老化时间（单位为分钟）。

应用攻击检测与防范策略 system-view interface interface-type interface-number security-policy policy-name inbound|outbound

其中，interface-type interface-number 是接口的类型和编号，policy-name 是安全策略的名称，inbound|outbound 是指定策略应用在接口的入方向或出方向。

查看黑名单信息 display blacklist [ all | ip source-ip-address ]

希望这些信息对您有所帮助。如果您还有其他问题，欢迎继续向我提问。

6小时前回答

暂无

系统视图下全局开启黑名单：blacklist global enable

向黑名单添加IP：blacklist ip x.x.x.x

6小时前回答

暂无

你正在内容来源：知了社区,IPS如何封IP