3-3-02《信息安全产品配置与应用》课程-入侵检测篇-ID课件.ppt
- 【下载声明】
1. 本站全部试题类文档,若标题没写含答案,则无答案;标题注明含答案的文档,主观题也可能无答案。请谨慎下单,一旦售出,不予退换。
2. 本站全部PPT文档均不含视频和音频,PPT中出现的音频或视频标识(或文字)仅表示流程,实际无音频或视频文件。请谨慎下单,一旦售出,不予退换。
3. 本页资料《3-3-02《信息安全产品配置与应用》课程-入侵检测篇-ID课件.ppt》由用户(晟晟文业)主动上传,其收益全归该用户。163文库仅提供信息存储空间,仅对该用户上传内容的表现方式做保护处理,对上传内容本身不做任何修改或编辑。 若此文所含内容侵犯了您的版权或隐私,请立即通知163文库(点击联系客服),我们立即给予删除!
4. 请根据预览情况,自愿下载本文。本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。
5. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007及以上版本和PDF阅读器,压缩文件请下载最新的WinRAR软件解压。
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 信息安全产品配置与应用 02 信息 安全产品 配置 应用 课程 入侵 检测 ID 课件
- 资源描述:
-
1、云安全产品配置与应用云安全产品配置与应用之入侵检测篇之入侵检测篇产品配置与实践产品配置与实践在管理主机上安装、配置IDS客户端:1.安装客户端;IDS管理中心配置-客户端的安装2.登陆客户端,进行配置;(默认用户名:admin,密码:talent)IDS管理中心配置-客户端的安装探头配置:选择“资产”“引擎”,单击“添加”按钮,进行探头配置;名称”和“组”自己填写,ip地址填入IDS控制口的ip,端口用默认的2002,“类型”选择自动获取,如果获取不成功,查看IDS的控制口与管理机之间链接是否正常,能否ping通,再看ip地址是否填写正确;“策略”选择自动刷新探头,刷新出来后给这个探头分配策略
2、。IDS管理中心配置-探头的添加探头配置好后,单击“确定”保存,然后就可以将刚才所选的配置下发到IDS引擎上了。单击“同步”,依顺序选择“下发策略”,“应用策略”。IDS管理中心配置-策略的下发和执行 这样IDS管理中心就基本配置完成了,大家可以在实时和历史事件中看到数据。IDS管理中心配置-策略的下发和执行 点击图中红色标记位置,实时显示引擎检测到的事件。实时事件窗口只能显示环境设置的日志窗口页大小中指定数量的事件。通过双击历史事件中的特定事件,可以查看关于该事件的详细内容。IDS管理中心配置-入侵检测日志 通过点击图中所示位置,可以查看监控日志。IDS管理中心配置-监控日志 点击图中红色标
3、记位置,显示POP3,SMTP,IMAP等邮件监控相关日志。通过双击特定事件,可以查看详细内容。IDS管理中心配置-邮件监控日志 点击图中红色标记位置,显示Messenger监控(MSN)相关日志。通过双击可以查看关于该事件的详细说明。IDS管理中心配置-Messenger日志 点击图中红色标记位置,显示通过FTP 或MSN传输文件的日志。IDS管理中心配置-文件传输日志 点击图中红色标记位置,显示入侵检测统计,按风险级别、规则组显示入侵检测日志统计。IDS管理中心配置-入侵检测统计 流量统计、网络流量统计、入侵流量统计、实时流量统计等点击图中红色标记位置,进入网络流量统计界面。流量统计分为w
4、eb。IDS管理中心配置-网络流量统计点击图中红色标记位置,显示引擎状态的实时监控信息。实时监控引擎的状态,包括CPU、内存等资源使用率,当前会话数、流量、丢包数等。详细查看引擎的各种状态信息。IDS管理中心配置-实时监控 点击图中红色标记位置,显示会话监控,实时显示当前会话。可以通过条件查询窗口指定各种条件进行查询。IDS管理中心配置-会话监控天融信IDS日志可以保存到数据库中,数据库类型支持MS ACCESS和MS SQL SERVER两种类型;(一般采用sql数据库)在管理主机上安装好sql2000后,使用我们提供的数据库生成器即可;在【资产】【环境设置】中“日志目录”的设置必须与创建数
5、据库时在数据库服务器上所指定的路径完全相同,否则“连接测试”提示成功,但不能正常连接到数据库服务器 如:在创建数据库时指定的目录是“c:log”,那么在环境设置中也必须指定为“c:log”。IDS管理中心配置-日志保存数据库的配置IDS管理中心配置-日志保存数据库的配置打开策略编辑器,点击“事件组自定义”结点点击上图右下框的“添加”按钮,出现下图,用户通过此窗口定义自定义事件的属性。自定义的事件集,可以在探头策略那里进行选择,然后下发给IDS引擎IDS管理中心配置-自定义事件NGIDS引擎引擎 ANGIDS引擎引擎 CNGIDS引擎引擎 B多级控制台管理多级控制台管理三级管理中心二级管理中心一
展开阅读全文