h3csecpatht系列ips開局指導-資料下載頁
2025-05-14 08:08本頁面
【正文】 56 病毒防護 ? IPS中病毒相關(guān)的特征和病毒防護功能的區(qū)別 ? IPS中病毒、蠕蟲相關(guān)的特征只檢測病毒、蠕蟲間的通訊等特征 ? AV特征庫則檢測傳輸層中數(shù)據(jù)的特定內(nèi)容。 (如文件 PE頭，特定的二進制代碼 ) Sasser Exploit for RPCLSASS 執(zhí)行 Shellcode: 通過 tftp下載 PE Header Block by IPS Block by AV 57 ?前提 (參見 《 Web 配置手冊 》 中段管理以及安全區(qū)域模塊 )。 ?配置步驟： AV策略 (從缺省的進行拷貝 )，如： “ AV for Finance”。 ，搜索、修改、保存。 “ AV for Finance” 應(yīng)用到指定的段上。 。 《 Web 配置手冊 》 中的 IPS典型配置舉例 。 病毒防護 – 配置 58 病毒防護 – 配置 在”對象管理” ”防病毒管理” ”策略管理”菜單下，可以配置設(shè)備的病毒防護策略。 59 各類安全策略配置 – 防護策略配置小結(jié) 默認的 IPS防護策略，內(nèi)置了 2300余種攻擊特征規(guī)則，設(shè)備能夠檢測出匹配這些規(guī)則的攻擊。 在實際使用時，直接把這個默認的 IPS防護策略應(yīng)用到段上，指定策略的檢測方向即可。 配置步驟如下： 在段上應(yīng)用默認的 IPS策略，配置正確的檢測方向； 激活配置； 60 提供默認的帶寬管理策略，對所有服務(wù)的動作都為 permit。 使用前，需要了解用戶對網(wǎng)絡(luò)應(yīng)用有哪些需求 ，如：哪些服務(wù)需要阻斷、哪些需要限流。配置步驟如下： 配置 BWC（可選，當需要對網(wǎng)絡(luò)應(yīng)用做限流時才配置） 配置動作及動作集（可選） 配置時間表（可選） 在帶寬管理策略下配置規(guī)則，選擇具體的服務(wù)、動作集 為策略選擇時間表，為策略下的規(guī)則選擇時間分組，根據(jù)用戶需求配置相應(yīng)時間段的動作集（可選，滿足不同時間段下，對網(wǎng)絡(luò)應(yīng)用采取不同動作） 在段上應(yīng)用帶寬管理策略，配置正確的檢測方向； 激活配置； 各類安全策略配置 – 帶寬管理配置小結(jié) 61 H3C SecPath IPS系列產(chǎn)品提供默認的 URL過濾策略，但沒有配置任何過濾規(guī)則。 使用前，需要了解用戶有哪些需求 ，如：允許訪問哪些網(wǎng)頁、需要阻斷哪些網(wǎng)頁的訪問。配置步驟如下： 配置時間表（可選） 在 URL過濾策略下配置規(guī)則，選擇過濾類型、配置檢測內(nèi)容、選擇動作集 為策略選擇時間表，為策略下的規(guī)則選擇時間分組，根據(jù)用戶需求配置相應(yīng)時間段的動作集（可選，滿足不同時間段下，對網(wǎng)絡(luò)應(yīng)用采取不同動作） 在段上應(yīng)用 URL過濾策略，配置正確的檢測方向； 激活配置； 各類安全策略配置 – URL配置小結(jié) 62 H3C SecPath IPS系列產(chǎn)品提供默認的 AV防護策略，可以檢測 30個種類的病毒。 實際使用時，直接把這個默認的 AV防護策略應(yīng)用到段上，指定策略的檢測方向即可。 配置步驟如下： 在段上應(yīng)用默認的 AV防護策略，配置正確的檢測方向； 激活配置； 各類安全策略配置 – 病毒防護配置小結(jié) 63 系統(tǒng)恢復和備份 ? 備份和恢復 ? 恢復配置時要求 軟件版本 及 產(chǎn)品型號 和備份時一致 ? 恢復設(shè)備自動重啟 ? 備份操作會拷貝當前的特征庫，因此恢復后特征庫也會恢復原來的版本和配置 64 Thanks ! Don’t fet click logout
研究報告相關(guān)推薦
鄂ICP備17016276號-1