idc安全方案-ips-fs-20xx-03-liuxu(編輯修改稿)
2025-01-03 22:00 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 系統(tǒng)感知 IPS 優(yōu)勢(shì) ? “信息密集型 ”—可視性、高效性和相關(guān)性 ? 利用客戶的 ePO 投資進(jìn)行安全風(fēng)險(xiǎn)管理協(xié)作 ? 更快的獲得保護(hù) ? 包含 ePO 主機(jī)數(shù)據(jù)的 系統(tǒng)感知 IPS ? 右鍵單擊即可獲得實(shí)時(shí)防病毒警報(bào)“主機(jī)詳細(xì)信息 ” ? 提供主機(jī)名稱、用戶名、 OS、補(bǔ)丁級(jí)別、MAC 地址、上次掃描日期以及其他防護(hù)策略 ? 前十位 HIPS / AV / Spyware 事件 和第三方的安全事件管理系統(tǒng)集成（如 Arcsight） 第三方的 IT服務(wù)管理系統(tǒng)集成（ HP SM， BMC） 23 2022年 1月 3日星期一 基于協(xié)議的流量管理 速率限制與速率分類 ，按用戶或用戶群分類 增值服務(wù) Web 30% Email 30% IM 15% P2P – 25% 您的有效帶寬 基于協(xié)議的速率限制 amp。 QoS ? Allows easy, granular bandwidth control (application, protocol type and portbased) ? Reclaims bandwidth and stops application hijacking ? Easily controls nonmission critical or risky applications (P2P/IM)//Helps ply with Corporate Policy ? Helps prioritize businesscritical traffic over unwanted traffic 24 2022年 1月 3日星期一 實(shí)時(shí)加密攻擊保護(hù) Step 1 將 Web服務(wù)器或 SSL終端加密的私鑰導(dǎo)入 IntruShield管理服務(wù)器 傳感器在啟動(dòng)時(shí)收到加密的私鑰 Step 3 Step 2 IntruShield 管理服務(wù)器用傳感器的公鑰地這些私鑰進(jìn)行加密 Step 4 傳感器將 SSL密鑰保存在內(nèi)在中，檢查 SSL流量中的攻擊 IntruShield Manager IntruShield 可解密并檢查 SSL 流量中一系列的攻擊 Firew all Router Sw itch C IntruShield? Web Servers Database Server Finance ? Drop Y Web Server DMZ 25 2022年 1月 3日星期一 高可靠性 失效開(kāi)放和失效關(guān)閉 ? 可以進(jìn)行預(yù)配置，以實(shí)現(xiàn)失效開(kāi)放和失效關(guān)閉 ? 內(nèi)嵌于內(nèi)部，用于快速以太網(wǎng) ? 用于千兆光纖連接的外部失效開(kāi)放工具 26 2022年 1月 3日星期一 高可用性 ?傳感器通過(guò)所指定的監(jiān)控端口之間的鏈路實(shí)現(xiàn)通信 – I4000: 使用 2A2B 端口進(jìn)行通信。 – I2700: 使用 4A 端口進(jìn)行通信。 過(guò)去發(fā)現(xiàn) DDoS的方法 ?確定基線 – 確定 DDoS 相關(guān)流量并了解流量的大小 – 測(cè)量不同流量并設(shè)定基線 (DMZ, Web server, server, or 不同內(nèi)部部門 ) – 必須經(jīng)常進(jìn)行測(cè)量以適應(yīng)網(wǎng)絡(luò)的變化 ?設(shè)定閾值 – 閾值需要經(jīng)常手動(dòng)調(diào)整 先進(jìn)的 DoS/DDoS 發(fā)現(xiàn)方法 －自動(dòng)學(xué)習(xí)模式 1. 按短期 (2 天 )或長(zhǎng)期（ 2周）學(xué)習(xí)流量 2. 基于學(xué)習(xí)結(jié)果自動(dòng)調(diào)整檢測(cè) 3. 可以查看學(xué)習(xí)狀態(tài) 精細(xì)的策略管理 ?每探測(cè)器同時(shí)執(zhí)行多個(gè)策略 – 單策略難以適應(yīng)復(fù)雜環(huán)境 – 安全策略可以應(yīng)用于特定的端口，子網(wǎng) ?基于攻擊的定制 ?策略應(yīng)用于 VLAN / CIDR / 接口 ?策略有豐富的屬性選項(xiàng) Virtual IDS Windows 2022 Unix 虛擬 IPS 普通 IPS 技術(shù)僅能支 持 單一的安全政策 , 結(jié)果造成許多的假 警
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1