【導讀】相關權力歸神州數(shù)碼網(wǎng)絡（北京）有限公司所有。白皮書中的任何部分未經(jīng)本公司許可，不得轉(zhuǎn)印、影印。手冊中的所有陳述信息和建議不構成任何明示或暗示的擔保。本聲明僅為文檔信息的使用而發(fā)表，非為廣。告或產(chǎn)品背書目的。010－82705312及神州數(shù)碼客服中心服務熱線400-810-9119，800-810-9119. 越難以保證安全。為了共享信息，實現(xiàn)流水線操作，各公司還將他們的網(wǎng)絡向商業(yè)伙伴、供。應商及其它外部人員開放，這些開放式網(wǎng)絡比原來的網(wǎng)絡更易遭到攻擊。此外，他們還將內(nèi)。員工利用Inter中大量的信息和設施提高他們的生產(chǎn)率。允許外部用戶通過Inter訪問內(nèi)部網(wǎng)。戶、提供商和商業(yè)伙伴。將Inter作為商務基礎。Inter最吸引人的一個地方在于與常規(guī)商業(yè)媒介相比它能使各公。司接觸到的客戶范圍更廣，數(shù)量也更多。

　　

【正文】 操作系統(tǒng) ? Microsoft Windows 2020 Professional SP4l ? Microsoft Windows 2020 Server SP4 最小內(nèi)存 1 G 磁盤空間 1 GB 以上的剩余空間 專用系統(tǒng) 需要 其它需求 對系統(tǒng)的管理員特權對數(shù)據(jù)庫的管理員特權 不能安裝 Msnshell 程序 安裝數(shù)據(jù)庫的系統(tǒng)需求 DCNIDS1800 M/M2/M3/G/G2/G3 數(shù)據(jù)庫的系統(tǒng)需求 處理器的最低要求 Intel Pentium Ⅳ GHz 操作系統(tǒng) ? Microsoft Windows 2020 Professional SP4 ? Microsoft Windows 2020 Server SP4 注 ：如果您希望使用 SQL Server 代替 MSDE，則必須將 SQL Server 安裝在 Windows 2020 Server或 Windows NT Server 上。 最小內(nèi)存 1 G 磁盤空間 1 GB 以上的剩余空間 相關軟件 控制臺與下列數(shù)據(jù)庫產(chǎn)品相兼容。在安裝該組件前，必須安裝這些數(shù)據(jù)庫產(chǎn)品中的一個產(chǎn)品。 ? lMicrosoft Data Engine (MSDE) 8 (2020)。包含在 Network Defender 產(chǎn)品盤上。 ? SQL Server，沒有包含在 Network Defender產(chǎn)品盤上。如果您計劃在企業(yè)數(shù)據(jù)庫中維 護的數(shù)據(jù)量超過 2GB，則使用 SQL Server。 第三方軟件 — 未包含 如果您在數(shù)據(jù)庫中維護的數(shù)據(jù)量要超過 2GB，則需要 SQL Server。 Microsoft Inter Explorer 以上 專用系統(tǒng) 需要 其它需求 對系統(tǒng)的管理員特權對數(shù)據(jù)庫的管理員特權 安裝 LogServer 的系統(tǒng)需求 DCNIDS1800 M/M2/M3/G/G2/G3 LogServer 的系統(tǒng)需求 處理器的最低要求 Intel Pentium Ⅳ GHz 操作系統(tǒng) ? Microsoft Windows 2020 Professional SP4 ? Microsoft Windows 2020 Server SP4 神州數(shù)碼 DCNIDS1800M/M2/G/G2 入侵檢測系統(tǒng) 安裝和部署手冊 ? 如果您希望使用 SQL Server 代替 MSDE，則必須將 SQL Server 安裝在 Windows 2020 Server 或 Windows NT Server 上。 最小內(nèi)存 2 G 磁盤空間 GB 以上的剩余空間 專用系統(tǒng) 不需要 其它需求 對系統(tǒng)的管理員特權對數(shù)據(jù)庫的管理員特權 孤立式部署方式下的系統(tǒng)需求 孤立式部署方式，即把不同的組件安裝在一臺功能較強 大的計算機上。雖然孤立式部署的計算能力可能不如分布式部署，但這種部署方式有利于管理，對于一般的中小企業(yè)很適用。 管理平臺的系統(tǒng)需求 DCNIDS1800 M/M2/M3/G/G2/G3 管理平臺的系統(tǒng)需求 處理器的最低要求 Intel Pentium Ⅳ GHz 操作系統(tǒng) ? Microsoft Windows 2020 Professional SP4 ? Microsoft Windows 2020 Server SP4（如果安裝 SQLServer 數(shù)據(jù)庫必須使用 Windows 2020 Server） 最小內(nèi)存 2 G 磁盤空間 10 GB 以上的剩余空間 第三方軟件 — 未包含 Microsoft Inter Explorer 以上 專用系統(tǒng) 需要 其它需求 對系統(tǒng)的管理員特權對數(shù)據(jù)庫的管理員特權 監(jiān)視器的最低分辨率是 1024x768 像素 神州數(shù)碼 DCNIDS1800M/M2/G/G2 入侵檢測系統(tǒng) 安裝和部署手冊 系統(tǒng)的安裝順序 安裝之前 在安裝 DCNIDS1800 M/M2/M3/G/G2/G3 之前 請確定您需要的部署方式。 請確認目標機器的配置符合相應的系統(tǒng)需求。 請確認您擁有許可的 DCNIDS1800 M/M2/M3/G/G2/G3 介質(zhì)和許可密鑰。 請確認是否是初次安裝，如果是卸載后安裝必須重新啟動機器。 注：根據(jù)您希望的部署方式，可以選擇在目標主機上安裝一個或多個程序組件。建議安裝在不同的計算機上，以保證系統(tǒng)的效率。 MSDE 為可選組件。 組件 說明 Console(控制臺 ) 控制臺（ console）是 DCNIDS1800 M/M2/M3/G/G2/G3 的控制和管理組件。它是一個基于 Windows 的應用程序，控制臺提供圖形用戶界面來進行數(shù)據(jù)查詢、查看警報并配置傳感器。控制臺有很好的訪問控制機制，不同的用戶被授予不同級別的訪問權 限，允許或禁止查詢、警報及配置等訪問。控制臺、事件收集器和傳感器之間的所有通信都進行了安全加密。 通過控制臺可以完成如下工作： ? 收到事件報警從控制臺所管理的所有的傳感器。 ? 監(jiān)視傳感器和配置探測的選項。 ? 收集并且存儲從傳感器來的數(shù)據(jù)。 ? 生成報告網(wǎng)絡或者系統(tǒng)上活躍的事件的統(tǒng)計報告 EventCollector（事件收集器） 一個大型分布式應用中，用戶希望能夠通過單個控制臺完全管理多個傳感器，允許從一個中央點分發(fā)安全策略，或者把多個傳感器上的數(shù)據(jù)合并到一個報告中去。用戶可以通過安裝一個事件收集器來實現(xiàn)集中管理傳 感器及其數(shù)據(jù)。事件收集器還可以控制傳感器的啟動和停止，收集傳感器日志信息，并且把相應的策略發(fā)送傳感器，以及管理用戶權限、提供對用戶操作的審計功能。 EC Controlor 的基本功能即為服務管理，負責“事件收集器”和“響應服務器”的起?？刂疲諣顟B(tài)的顯示。 DB（數(shù)據(jù)庫） DCNIDS1800 M/M2/M3/G/G2/G3 支持微軟 神州數(shù)碼 DCNIDS1800M/M2/G/G2 入侵檢測系統(tǒng) 安裝和部署手冊 MSDE、 SQL Server 以及 MySQL 和 Oracle 數(shù)據(jù)庫。根據(jù)部署規(guī)模您可以選擇其中之一作為您的數(shù)據(jù)庫。 LogServer LogServer 從某種意義上說是一 個數(shù)據(jù)庫管理控制臺，它包含 LogServer 服務和 DB（數(shù)據(jù)庫）兩部分。為了便于用戶操作， LogServer 管理控制臺被集成在 console（控制臺）上，用戶可以通過console 直接管理 DB。 Sensor（傳感器） 部署在需要保護的網(wǎng)段上，對網(wǎng)段上流過的數(shù)據(jù)流進行檢測，識別攻擊特征，報告可疑事件，阻止攻擊事件的進一步發(fā)生或給予其它相應的響應。 Report（報表） Report 子系統(tǒng)作為 IDS 系統(tǒng)的一個獨立的部分，主要完成從數(shù)據(jù)庫提取數(shù)據(jù)、統(tǒng)計數(shù)據(jù)和顯示數(shù)據(jù)的功能。而且 Report 能夠關聯(lián)多個數(shù)據(jù) 庫，給出一份綜合的數(shù)據(jù)報表。 系統(tǒng)的安裝順序 在安裝之前，還要先了解系統(tǒng)的安裝步驟。按照步驟安裝可以避免安裝過程中出現(xiàn)錯誤，也可以避免遺漏安裝某個組件使系統(tǒng)不能正常運行。 安裝順序 完成網(wǎng)絡部署方案設計后，就可以開始安裝了。安裝步驟如下： 1. 配置傳感器 配置管理信息和時間 配置傳感器網(wǎng)絡參數(shù) 神州數(shù)碼 DCNIDS1800M/M2/G/G2 入侵檢測系統(tǒng) 安裝和部署手冊 配置 EC 地址和通信密鑰 2. 安裝數(shù)據(jù)庫 配置數(shù)據(jù)庫管理參數(shù) 3. 安裝 LogServer 數(shù)據(jù)服務初始化配置 4. 安裝 EC 安裝許可密鑰 配置服務管理器 5. 安裝控制臺 配置用戶權限 添加組件 配置并應用策略 6. 安裝數(shù)據(jù)和報表工 具 配置數(shù)據(jù)和報表工具 配置傳感器 介紹傳感器 傳感器處理所有的檢測和響應功能。網(wǎng)絡傳感器監(jiān)測網(wǎng)絡數(shù)據(jù)包，并查找可能表明您的網(wǎng)絡受到攻擊的事件。網(wǎng)絡傳感器監(jiān)測網(wǎng)段上的所有業(yè)務。由于網(wǎng)絡為單個網(wǎng)段上的所有設備共享，并且網(wǎng)段中的一個站點可以查看所有發(fā)向其他站點的業(yè)務，網(wǎng)段也稱為“沖突域”。網(wǎng)絡傳感器能夠?qū)ξ唇?jīng)授權的活動盡早發(fā)出警告，并經(jīng)常能在損害發(fā)生前，終止攻擊行為。 傳感器型號 DCNIDS1800 M/M2/M3/G/G2/G3 系統(tǒng)提供以下兩種型號的傳感器。 神州數(shù)碼 DCNIDS1800M/M2/G/G2 入侵檢測系統(tǒng) 安裝和部署手冊 DCNIDS1800M/M2/M3 電 信級網(wǎng)絡入侵檢測系統(tǒng)，支持線速全流量檢測。 DCNIDS1800/G/G2/G3 具備及其強大的入侵檢測和管理功能 ,完全適用于高負載千兆網(wǎng)絡環(huán)境。 傳感器工作環(huán)境 工作溫度： 23113℉（ 5℃ 45℃） 存儲溫度： 13158℉（ 25℃ 70℃） 相對工作濕度： 1095%（無冷凝） 工作海拔高度：最大 10000 英尺（ 3000 米） 存儲海拔高度：最大 15000 英尺（ 4500 米） 標準出廠設置 傳感器的標準出廠設置為： 傳感器的 IP： 默認網(wǎng)關： 默認傳感器密鑰： dcdemo EC 的 IP： 百兆傳感器的名稱： DCNIDS1800 M/M2/M3/G/G2/G3M 千兆傳感器的名稱： DCNIDS1800 M/M2/M3/G/G2/G3G 您可以調(diào)整標準出廠設置使傳感器適應您的網(wǎng)絡環(huán)境。 神州數(shù)碼 DCNIDS1800M/M2/G/G2 入侵檢測系統(tǒng) 安裝和部署手冊 配置系統(tǒng) 狀態(tài)檢測 在主菜單中選擇“ Return to status monitor” 進入狀態(tài)監(jiān)測窗口，顯示如下信息： cpu usage—— 顯示 CPU 的使用率； real memory—— 顯示實際內(nèi)存的使用 情況； virtual memory—— 顯示虛擬內(nèi)存的使用情況； disk space—— 顯示磁盤空間的使用情況； package reception—— 顯示捕捉包的數(shù)量； package/backend status—— 顯示安裝、啟用、失敗的包的數(shù)量。 管理菜單 在主菜單中選擇“ access administrator” 進入管理窗口，可以進行如下配置： set administrator password—— 設置管理員密碼，重復輸入兩次； license key—— 輸入或修改 license key（ license key 由我們提供） 設置時間 在主菜單中選擇“ set time and date” 進入配置窗口，可以配置時區(qū)和時間。在中國地區(qū)應設置為 PRC。 配置網(wǎng)絡 在主菜單中選擇“ Configure working” 進入配置窗口，可以進行如下配置： name of this station—— 設置 sensor 的名字 management interface—— 選擇管理接口 神州數(shù)碼 DCNIDS1800M/M2/G/G2 入侵檢測系統(tǒng) 安裝和部署手冊 IP address—— 設置管理接口的 IP 地址 work mask—— 設置網(wǎng)絡掩碼 default route—— 設置缺省網(wǎng)關 IP of EC—— 輸入 EC 的 IP 地址 encrypotion passphrase—— 輸入加密串 retype encrypotion passphrass—— 重新輸入加密串 IP of second EC—— 輸入備份 EC 的 IP 地址 encrypotion passphrase—— 輸入加密串 retype encrypotion passphrass—— 重新輸入加密串 設置網(wǎng)卡屬性 在主菜單中選擇“ Set interface media and duplex” 在出現(xiàn)的窗口中配置網(wǎng)卡屬 性。 查看網(wǎng)卡設置信息 在主菜單中選擇“ Network information” 在出現(xiàn)的窗口中查看網(wǎng)卡的設置信息。 串口管理控制 在主菜單中選擇“ Disable serial console 或者 Enable serial console” 重啟傳感器 在主菜單中選擇“ Re