商品交易所互聯(lián)網(wǎng)安全設(shè)備采購(gòu)集成項(xiàng)目培訓(xùn)-免費(fèi)閱讀
【正文】 2023/2/62023/2/62023/2/62023/2/62/6/2023 1意志堅(jiān)強(qiáng)的人能把世界放在手中像泥塊一樣任意揉捏。 2023年 2月 2023/2/62023/2/62023/2/62/6/2023 1少年十五二十時(shí)，步行奪得胡馬騎。 2023/2/62023/2/6February 6, 2023 1做前，能夠環(huán)視四周；做時(shí)，你只能或者最好沿著以腳為起點(diǎn)的射線向前。 75 謝 謝！ 76 靜夜四無鄰，荒居舊業(yè)貧。 67 IDS入侵檢測(cè) 運(yùn)維 登錄設(shè)備： 管理控制中心 ssh IDS硬件設(shè)備： ssh 在辦公外網(wǎng)或其他帶外終端，通過 進(jìn)行維護(hù)控制中心即可 管理控制中心 : adm 登陸密碼： venus70 登陸到管理控制中心后，在主界面“組件狀態(tài)”查看控制心與設(shè)備是否連接正常，正常連接如下圖，前面 代表設(shè)備連接正常。 64 管理控制中心 : admin 登陸密碼： venustech 登陸到管理控制中心后，在 “系統(tǒng)監(jiān)控 狀態(tài) 設(shè)備狀態(tài) ”查看控制心與設(shè)備是否連接正常，正常連接如下圖， Ip前面的綠燈代表設(shè)備連接正常。 旁路模式 Ip配置 下圖為管理 Ip的配置，這個(gè) Ip用于事件庫(kù)的升級(jí)已經(jīng)管理設(shè)備來用 監(jiān)控網(wǎng)段信息 本次部署監(jiān)控的網(wǎng)段信息如下： 審計(jì)策略配置 下圖為配置審計(jì)內(nèi)容的策略，點(diǎn)擊新建 ： 審計(jì)事件查詢 新建完成后，在運(yùn)行狀態(tài)中就能看到我們要審計(jì)事件 進(jìn)入內(nèi)置數(shù)據(jù)中心，以下是查詢上網(wǎng)行為的記錄，如下圖： 56 內(nèi)容 ?運(yùn)維與應(yīng)急事件處理講解 ?產(chǎn)品部署配置講解 ?本次部署方案講解 57 防火墻 SRX650運(yùn)維 登錄設(shè)備： 主防火墻 (ssh,tel) 備防火墻 (ssh,tel) 在辦公外網(wǎng)或其他帶外終端，通過 tel與 ssh二種方式對(duì)防火墻進(jìn)行維護(hù)。引擎的 IP地址及子網(wǎng)掩碼請(qǐng)向網(wǎng)絡(luò)管理員申請(qǐng)。 最后再選中上圖中網(wǎng)口 1到網(wǎng)口 2，其它網(wǎng)口的鉤選去除，點(diǎn)擊后面的 “提交 ”完成授權(quán)操作。 set interfaces ge2/0/0 gigetheroptions redundantparent reth0 set interfaces ge2/0/1 gigetheroptions redundantparent reth1 set interfaces ge11/0/0 gigetheroptions redundantparent reth0 set interfaces ge11/0/1 gigetheroptions redundantparent reth1 set interface reth0 redundantetheroptions redundancygroup 1 （ reth0屬于 RG1） set interfaces reth1 redundantetheroptions redundancygroup 2（ reth0屬于 RG2） 配置： Redundant Ether Interface 配置 :Interface Monitoring Set cluster redundancygroup 1 interfacemonitor ge2/0/0 weight 255 Set cluster redundancygroup 1 interfacemonitor ge2/0/1 weight 255 Set cluster redundancygroup 2 interfacemonitor ge11/0/0 weight 255 Set cluster redundancygroup 2 interfacemonitor ge11/0/1 weight 255 查看 HA狀態(tài) set security policies fromzone trust tozone untrust policy trusttountrust match sourceaddress any set security policies fromzone trust tozone untrust policy trusttountrust match destinationaddress any set security policies fromzone trust tozone untrust policy trusttountrust match application any set security policies fromzone trust tozone untrust policy trusttountrust then permit set security policies fromzone untrust tozone trust policy untrusttotrust match sourceaddress any set security policies fromzone untrust tozone trust policy untrusttotrust match destinationaddress any set security policies fromzone untrust tozone trust policy untrusttotrust match
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1