聯(lián)想網(wǎng)御lspe安全認(rèn)證工程師實(shí)驗(yàn)手冊(cè)v-wenkub
2022-11-14 19:40:40 本頁(yè)面
【正文】 ************************** 公 司名稱：武漢信達(dá)計(jì)算機(jī)網(wǎng)絡(luò)有限公司 公司網(wǎng)址： (網(wǎng)站有專門的安全技術(shù)交流區(qū) ) 公司座機(jī)： 02787678220 50248899 本人手機(jī)： 13986051099(武漢 ) 13552507909(外地 ) 交流郵箱： 交流 ： 272055389 5 實(shí)驗(yàn) 三 ： 在聯(lián)想網(wǎng)御精五防火墻上 實(shí)現(xiàn)分支機(jī)構(gòu)內(nèi)網(wǎng)到外 網(wǎng)的訪問(wèn) 實(shí)驗(yàn)?zāi)康模?可以試一下如何發(fā)布 DMZ 中的服務(wù)器。 聯(lián)想安全認(rèn)證培訓(xùn)總共有五天培訓(xùn)和一次考試； 有四 天可以充分的做實(shí)驗(yàn)， 一天可以做綜合實(shí)驗(yàn)； 每天以一類產(chǎn)品 實(shí)驗(yàn) 為主， 比如 ：第一天為網(wǎng)絡(luò)安全 攻防工具為主 ，第二天為 聯(lián)想 網(wǎng)御 FW 防火墻，第三天為 聯(lián)想網(wǎng)御 IDS入侵檢測(cè)系統(tǒng)，第四天為 聯(lián)想網(wǎng)御 SIS安全系統(tǒng)，第五天為 聯(lián)想網(wǎng)御 VPN 虛擬私有專網(wǎng) ， 每次可以做三 到五 個(gè)實(shí)驗(yàn)；再加上綜合 安全 實(shí)驗(yàn)，總共設(shè)計(jì) 了 十 五個(gè) 實(shí)驗(yàn)。 文檔制作者： 52work 聯(lián)想網(wǎng)御 安全動(dòng)力 **************************************************************************** 公 司名稱：武漢信達(dá)計(jì)算機(jī)網(wǎng)絡(luò)有限公司 公司網(wǎng)址： (網(wǎng)站有專門的安全技術(shù)交流區(qū) ) 公司座機(jī)： 02787678220 50248899 本人手機(jī)： 13986051099(武漢 ) 13552507909(外地 ) 交流郵箱： 交流 ： 272055389 2 實(shí)驗(yàn) 一 ： 在聯(lián)想 強(qiáng) 五 防火墻 203 上實(shí)現(xiàn) 總部 內(nèi)網(wǎng)到外網(wǎng)的訪問(wèn) 實(shí)驗(yàn)?zāi)康模?熟悉 NAT 規(guī)則設(shè)置 實(shí)驗(yàn)環(huán)境： 實(shí)驗(yàn)過(guò)程： 1，管理機(jī) IP 為： ；防火墻的 E1： 2，在串口下，使用命令把證書導(dǎo)入防火墻并啟用，使用 SECURECRT 軟件并執(zhí)行下面命令： rz \\把證書導(dǎo)入防火墻 admcert add admincert filename \\添加防火墻證書 admcert on admincert filename \\啟用證書 3，導(dǎo)入防火墻證書要導(dǎo)入相對(duì)應(yīng)的 IE 瀏覽器證書，在管理主機(jī)本地雙擊 IE 瀏覽器證書，按照提示進(jìn)行安裝，需要輸入密碼： hhhhhh，如無(wú)意外，導(dǎo)入成功。 實(shí)驗(yàn)環(huán)境： 實(shí)驗(yàn)過(guò)程： 實(shí)驗(yàn) 關(guān)鍵 ： 聯(lián)想網(wǎng)御 安全動(dòng)力 **************************************************************************** 公 司名稱：武漢信達(dá)計(jì)算機(jī)網(wǎng)絡(luò)有限公司 公司網(wǎng)址： (網(wǎng)站有專門的安全技術(shù)交流區(qū) ) 公司座機(jī)： 02787678220 50248899 本人手機(jī)： 13986051099(武漢 ) 13552507909(外地 ) 交流郵箱： 交流 ： 272055389 6 實(shí)驗(yàn) 四 ： 在聯(lián)想網(wǎng)御超五防火墻上發(fā)布 DMZ 區(qū)域的 FTP 服務(wù)器 實(shí)驗(yàn)?zāi)康模?可以測(cè)試一下抗 DDOS 的能力。設(shè)置超級(jí)終端直接連接到串口 1 2， 設(shè)設(shè)置超級(jí)終端的波特率： 115200；數(shù)據(jù)位： 8；奇 偶校驗(yàn)：無(wú)；停止位： 1；流量控制：無(wú) 3， 按回車鍵，建立連接后（出現(xiàn) Lenovo login: 提示符），輸入正確的賬號(hào)和密碼，就能夠登陸網(wǎng)御 IDS探測(cè)器，進(jìn)入網(wǎng)御 IDS探測(cè)器的設(shè)置模式。先移動(dòng)到控制臺(tái)系統(tǒng)上具有CertKyes 目錄 (C:\Program Files\Lenovo Information Security\IDS\Manager\CertKeys)。對(duì)于將操作的內(nèi)容保存保存到硬件平臺(tái)。 20， 設(shè)置控制臺(tái)的安全信息 21， 選擇用于探測(cè)的網(wǎng)卡 22， 輸入主控制臺(tái) IP 23， 選擇要監(jiān)視對(duì)象 24， 所有網(wǎng)絡(luò) : 監(jiān)視流入探測(cè)器監(jiān)聽(tīng)口的所有數(shù)據(jù)包 25， 檢測(cè)對(duì)象目錄 : 只檢測(cè)已注冊(cè) IP 的主 機(jī) 26， 設(shè)置入侵檢測(cè)功能 27， 協(xié)議脆弱性分析 : 判斷數(shù)據(jù)包的完整性 28， 統(tǒng)計(jì)分析 : 異常行為分析 29， 會(huì)話管理 : 以會(huì)話為單位檢測(cè) 30， 誤用分析 : 模式匹配分析 31， 策略違反分析 : 使用策略編輯器功能 32， 網(wǎng)絡(luò)監(jiān)視 : 察看網(wǎng)絡(luò)流量等信息 實(shí)驗(yàn)關(guān)鍵 ： 聯(lián)想網(wǎng)御 安全動(dòng)力 **************************************************************************** 公 司名稱：武漢信達(dá)計(jì)算機(jī)網(wǎng)絡(luò)有限公司 公司網(wǎng)址： (網(wǎng)站有專門的安全技術(shù)交流區(qū) ) 公司座機(jī)： 02787678220 50248899 本人手機(jī)： 13986051099(武漢 ) 13552507909(外地 ) 交流郵箱： 交流 ： 272055389 9 ? 控制臺(tái)與探測(cè)器之間是 C/S 模式，通訊是每時(shí)都在進(jìn)行的，所以，不要讓探測(cè)器在未與控制臺(tái)連接的狀態(tài)下長(zhǎng)時(shí)間單獨(dú)運(yùn)行，否則，可能導(dǎo)致控制臺(tái)與探測(cè)器無(wú)法連接。 聯(lián)想網(wǎng)御 安全動(dòng)力 **************************************************************************** 公 司名稱：武漢信達(dá)計(jì)算機(jī)網(wǎng)絡(luò)有限公司 公司網(wǎng)址： (網(wǎng)站有專門的安全技術(shù)交流區(qū) ) 公司座機(jī)： 02787678220 50248899 本人手機(jī)： 13986051099(武漢 ) 13552507909(外地 ) 交流郵箱： 交流 ： 272055389 10 實(shí)驗(yàn) 六 ： 在聯(lián)想 IDS 入侵檢測(cè)系統(tǒng)上實(shí)現(xiàn) 日志 監(jiān)控 實(shí)驗(yàn)?zāi)康模? 實(shí)驗(yàn)環(huán)境： 實(shí)驗(yàn)過(guò)程： 實(shí)驗(yàn) 關(guān)鍵 ： 聯(lián)想網(wǎng)御 安全動(dòng)力 **************************************************************************** 公 司名稱：武漢信達(dá)計(jì)算機(jī)網(wǎng)絡(luò)有限公司 公司網(wǎng)址： (網(wǎng)站有專門的安全技術(shù)交流區(qū) ) 公司座機(jī)： 02787678220 50248899 本人手機(jī)： 13986051099(武漢 ) 13552507909(外地 ) 交流郵箱： 交流 ： 272055389 11 實(shí)驗(yàn) 七 ： 實(shí)現(xiàn)聯(lián)想 IDS 與聯(lián)想防火墻的聯(lián)動(dòng)功能 實(shí)驗(yàn)?zāi)康模? 實(shí)驗(yàn)環(huán)境： 實(shí)驗(yàn)過(guò)程： 第一步，生成聯(lián)動(dòng) 密鑰 1， 找到安裝光盤下的 PUMAKDC 目錄，運(yùn)行 進(jìn)行安裝 。 7， 輸入用戶密碼（自行制定，但必須是 9 位長(zhǎng)度，在用戶密碼和密碼確認(rèn)兩項(xiàng)后都填上）點(diǎn)擊 ? 可以選擇密鑰的存放位置，但記住不要更改密鑰文件的名稱。 聯(lián)想網(wǎng)御 安全動(dòng)力 *******************************************************
黨政相關(guān)相關(guān)推薦
鄂ICP備17016276號(hào)-1