ids技術(shù)與方案ppt課件(編輯修改稿)
2025-06-21 18:03 本頁面
【文章內(nèi)容簡介】 戶端代理 ★ 防 IP地址欺騙 受護網(wǎng)絡(luò)中主機的 IP— MAC的紀(jì)錄跟蹤 檢測非法外聯(lián)、地址欺騙 ★ 策略模板定制 預(yù)定義模板： Windows系統(tǒng) Unix系統(tǒng) SQL服務(wù)器 FTP服務(wù)器 … 用戶自定義模板： WIN + SQL + 自定義規(guī)則 策略模板 ★ 多種響應(yīng)方式 防火墻聯(lián)動 電子郵件 聲音報警 Windows消息報警 TCP阻斷 … 響應(yīng)方式 ★ 網(wǎng)絡(luò)流量統(tǒng)計 實時刷新的圖形化界面： 比特統(tǒng)計 報文統(tǒng)計 關(guān)鍵端口流量統(tǒng)計 TCP連接統(tǒng)計 報警事件統(tǒng)計 流量統(tǒng)計 ★ 網(wǎng)絡(luò)敏感內(nèi)容檢測 監(jiān)測內(nèi)部的網(wǎng)絡(luò)濫用行為 : URL地址 FTP、 TELNET的用戶名、密碼、命令 郵件主題 內(nèi)容檢測 ★ 網(wǎng)絡(luò)事件回放 重現(xiàn)網(wǎng)絡(luò)行為： HTTP FTP SMTP POP3 TELNET 會話回放 ★ 遠程管理 安全性： SSL加密信道 靈活性： 主動（ Active）和被動（ Passive）連接模式 分級部署： CONSOLE— SENSOR 一對多控制 CONSOLE支持級連 遠程管理 ★ 遠程升級 規(guī)則庫升級 探測器升級 “ 在線 ” 、 “ 手動 ” 兩種方式 遠程升級 ★ 用戶管理 電子鑰匙和密碼雙重身份認證 管理用戶分權(quán)設(shè)置： 管理員 —— 能夠管理整套入侵檢測系統(tǒng) 審計員 —— 能夠查看各種審計信息 用戶操作審計 用戶管理 ★ 日志審計和報表 多重查詢條件 內(nèi)置日報、月報等預(yù)設(shè)報表 ★ 數(shù)據(jù)庫管理 日志信息的備份、刪除、恢復(fù)、合并 管理過程記錄 審計 報表 數(shù)據(jù)庫管理 IDS操作指南 ?初次使用安裝 ?用戶界面簡介 ?使用常見問題 初次使用安裝 ?硬件（探測器） ?軟件（光盤） ?電子鑰匙 硬件安裝 ?探測器的網(wǎng)口 ?監(jiān)測口：連接交換機的 SPAN口，無 IP地址 ?通信口：連接控制臺 ?響應(yīng)口：提供和防火墻聯(lián)動、 TCP阻斷等響應(yīng) 軟件安裝 ?所需軟件環(huán)境 ?操作系統(tǒng)： windows 2022/XP（注意打補?。? ?瀏覽器： IE （光盤提供）； ?數(shù)據(jù)庫： MSDE（光盤提供）； ?驅(qū)動程
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1