近期互联网上爆发了一连串针对服务器的中间件或web框架漏洞（如struts2）、底层操作系统漏洞、僵尸网络等漏洞利用事件、入侵企业内部，窃取数据或破坏服务器正常运行，为保证服务器业务正常运行，客户要求在NGAF开启IPS防护策略。a.基本配置：修改e0/0口属性为管理口且采用http管理方式，默认启动DHCP。g.为路由模式，配置路由，包括回程路由和缺省路由。

6.实现禁止外网访问内网和服务器（除web和telnet服务外）默认已经实现低级别到高级别的流量是拒绝的，如同防火墙默认存在deny所有策略。测试一下访问其他端口和服务。