内联入侵防御系统 OPNsense的内联IPS系统基于Suricata，利用Netmap提高性能并最大限度地降低CPU利用率。这种深度数据包检测系统非常强大，可用在线缓解安全威胁。 新兴威胁ETOpen规则集 ETOpen Ruleset是一个出色的反恶意软件IDS / IPS规则集，它使成本有限的用户能够增强其现有的基于网络的恶意软件检测能力。E…
OPNsense用户手册-入侵防御
OPNsense用户手册-别名
别名是命名的网络、主机或端口列表，可以通过在防火墙的各个受支持部分中选择别名来用作一个实体。这些别名对于压缩防火墙规则和最小化的修改特别有用。 别名类型 OPNsense提供以下别名类型： 类型 描述 主机 按IP或完全合格的域名限定单个主机 网络 整个网络如：192.168.1.1/24 端口 端口号或端口范围如20:30 网址表 可以获取的IP…