华为防火墙IPS

拓扑：

server作为服务端IP地址：10.1.2.2          安全区域为trust

client作为客户端IP地址：100.1.2.2          安全区域为UNtrust

在防火墙上配置策略将流量放过：

在入侵防御上选择strict，命中所有流量

在URL正常时可以正常访问

现在我们输入一条SQL注入语句

http://10.1.2.2/index.php?id=1' order by 10 --+ 

 

发现无法访问

说明入侵检测防御起到了效果