商品交易所互聯(lián)網(wǎng)安全設(shè)備采購(gòu)集成項(xiàng)目培訓(xùn)(文件)
【正文】 /62/6/2023 1行動(dòng)出成果，工作出財(cái)富。 2023/2/62023/2/62023/2/62/6/2023 12:05:29 PM 1成功就是日復(fù)一日那一點(diǎn)點(diǎn)小小努力的積累。 2023年 2月 6日星期一 2023/2/62023/2/62023/2/6 1楚塞三湘接，荊門九派通。 2023/2/62023/2/6Monday, February 6, 2023 閱讀一切好書(shū)如同和過(guò)去最杰出的人談話。勝人者有力，自勝者強(qiáng)。 2023/2/62023/2/6February 6, 2023 1一個(gè)人即使已登上頂峰，也仍要自強(qiáng)不息。 2023年 2月 6日星期一 2023/2/62023/2/62023/2/6 1最具挑戰(zhàn)性的挑戰(zhàn)莫過(guò)于提升自我。 2023/2/62023/2/62023/2/6Feb236Feb23 1越是無(wú)能的人，越喜歡挑剔別人的錯(cuò)兒。 2023/2/62023/2/6February 6, 2023 1空山新雨后，天氣晚來(lái)秋。 2023/2/62023/2/62023/2/6Monday, February 6, 2023 1不知香積寺，數(shù)里入云峰。 2023/2/62023/2/62023/2/62023/2/6 沒(méi)有失敗，只有暫時(shí)停止成功！。 2023/2/62023/2/62023/2/62023/2/62/6/2023 1他鄉(xiāng)生白發(fā)，舊國(guó)見(jiàn)青山。 2023/2/62023/2/6Monday, February 6, 2023 雨中黃葉樹(shù)，燈下白頭人。 72 上網(wǎng)行為管理 流程 登錄設(shè)備： 管理控制中心 在辦公外網(wǎng)或其他帶外終端，通過(guò) 進(jìn)行維護(hù)控制中心即可 管理控制中心 : Admin 登陸密碼： Admin 登陸到管理控制中心后，在主界面“實(shí)時(shí)狀態(tài) 運(yùn)行狀態(tài)”查看設(shè)備的運(yùn)行狀態(tài)是否正常。 68 在“威脅展示 歷史事件查詢”可以查看當(dāng)天或每周每月的的攻擊事件，根據(jù)事件的內(nèi)容分析重要性。 如果 PING通了管理主機(jī) PING通，但是業(yè)務(wù)沒(méi)有造成影響，這個(gè)原因可能有二個(gè)第一個(gè)是 NIPS管理接口或者網(wǎng)線出現(xiàn)問(wèn)題。 在 “系統(tǒng)監(jiān)控 入侵事件顯示 ”可以查看最近的攻擊事件，根據(jù)事件的內(nèi)容分析重要性。 61 通過(guò)查看防火墻的雙機(jī)狀態(tài)來(lái)判斷問(wèn)題，通過(guò)命令 show chassis cluster status，如下圖： 上圖是查看 Ha狀態(tài)，這顯可以顯示出很多的信息，現(xiàn)在業(yè)務(wù)全部在主防火墻上進(jìn)行轉(zhuǎn)發(fā)，如上圖 node0 后面全是 primary 就能證明 沒(méi)有問(wèn)題 ，如果上連或下連鏈路出現(xiàn)了問(wèn)題，那么 RG1與 RG2中 node0 后面就會(huì)是secondary，如果出現(xiàn)與上圖不一樣的，那么肯定是接口出現(xiàn)了問(wèn)題，上連或下連接口與交換機(jī)之間肯定出現(xiàn)了斷開(kāi)等現(xiàn)像再會(huì)導(dǎo)致切換的發(fā)生，發(fā)生問(wèn)題后及時(shí)與網(wǎng)絡(luò)門溝通解決 62 NIPS安全網(wǎng)關(guān) 運(yùn)維 登錄設(shè)備： 安全網(wǎng)關(guān)設(shè)備 管理控制中心： 在辦公外網(wǎng)或其他帶外終端，通過(guò) 進(jìn)行維護(hù) NIPS8080E: admin 登陸密碼： 登陸后查看防護(hù)狀態(tài)，系統(tǒng)狀態(tài)以及接口狀態(tài)：如下圖：防護(hù)狀態(tài)是為了查看設(shè)備防護(hù)狀態(tài)是否正常。 登陸帳號(hào)： lab 登陸密碼： lab123 通過(guò)命令來(lái)查看硬件板卡當(dāng)前狀態(tài)： show chassis environment，下圖顯示為正常的運(yùn)行狀態(tài)，如果出現(xiàn)問(wèn)題，請(qǐng)參考應(yīng)急流程中的操作。 本次部署 IDS(config)route add 重置密鑰配置 重置引擎認(rèn)證密鑰 可以重置控制中心與引擎認(rèn)證密鑰，當(dāng)引擎與不同于原控制中心的另外控制中心相連時(shí)必須重置密鑰。 “ IDS(config)”模式下應(yīng)命令 : ip address ； 例： IDS(config)ip address 路由配置： 更改路由配置 可以添加和更改原有路由配置，輸入路由總條數(shù) (如輸入 0 則表示刪除當(dāng)前所有路由 )，如果設(shè)置錯(cuò)誤可以直接按“ q”退出原來(lái)的路由信息不會(huì)改變）。數(shù)據(jù)庫(kù)的存放路徑本次備份的位置在： D:\ids_bak。 根據(jù)項(xiàng)目情況，在新設(shè)備上線時(shí)，要制定一個(gè)新的全策略集，并下發(fā)到引擎。 入侵防御與病毒檢測(cè)配置 點(diǎn)擊在入侵防御 特征，在這時(shí)可以定義相關(guān)的安全事件，也可能用默認(rèn)的配置，這里我們新建一個(gè)交易所事件集 以下是文件掃描的文件類型 安全策略配置 控制用戶的訪問(wèn)規(guī)則，在入侵防御 安全策略中新建 當(dāng)點(diǎn)擊新建后出現(xiàn)新建的對(duì)話框：源地址我們選擇我們定義的接口，這里是上行接口，目的我們選擇下行接口，服務(wù)是 any,時(shí)間是always,動(dòng)作為允許，這里安全防護(hù)一點(diǎn)要點(diǎn)上，因?yàn)檫@樣才能達(dá)到對(duì)入侵事件的抵御。 下圖為 NIPS8080E登陸界面 : 管理地址配置 為接口設(shè)置 IP地址，在網(wǎng)絡(luò)管理 接口，在進(jìn)入接口選擇后，我們將 eth0修改管理的 IP， NIPS8080E的 IP地址為 網(wǎng)橋配置 點(diǎn)擊進(jìn)入網(wǎng)絡(luò)管理 接口，在進(jìn)入接口選擇后選擇透明橋。 set interfaces ge2/0/0 gigetheroptions redundantparent reth0 set interfaces ge2/0/1 gigetheroptions redundantparent reth1 set interfaces ge11/0/0 gigetheroptions redundan
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1