IDS培训教材.pptVIP

IDS安装配置培训 第一章：入侵检测系统安装 第一章:入侵检测系统安装 本章目标： 硬件安装：了解入侵检测系统与不同网络设备 的连接 软件安装：了解入侵检测系统安装以及在网络 环境下配置IDS引擎 入侵检测系统安装 入侵检测系统安装 第二章：基本配置 基本配置 本章内容： 服务管理 管理员帐户 查看入侵检测日志 查看监控日志 查看邮件监控日志 查看Messenger日志 查看文件传输日志 入侵检测统计 网络流量统计 实时监控 会话监控 服务管理 管理员帐户 管理员帐户 管理员帐户 查看入侵检测日志 查看入侵检测日志 查看监控日志 查看邮件监控日志 查看邮件监控日志 查看Messenger日志 查看Messenger日志 查看文件传输日志 入侵检测统计 网络流量统计 实时监控 实时监控 实时监控 会话监控 第三章：高级配置 高级配置 本章的主要内容 如何自定义事件规则 如何配置下级管理中心 如何与防火墙实现联动 如何设置网络流量统计 如何自定义事件 如何自定义事件 高级配置 本章主要内容 如何自定义事件 如何配置下级管理中心 如何与防火墙实现联动 如何设置网络流量统计 如何配置下级管理中心 如何配置下级管理中心 如何配置下级管理中心 如何配置下级管理中心 高级配置 本章的主要内容 如何自定义事件 如何配置下级管理中心 如何与防火墙实现联动 如何设置网络流量统计 如何实现防火墙联动 如何实现防火墙联动 如何实现防火墙联动 如何实现防火墙联动 如何实现防火墙联动 如何实现防火墙联动 高级配置 本章主要内容 如何自定义事件 如何配置下级管理中心 如何与防火墙实现联动 如何设置网络流量统计 如何设置网络流量统计 如何设置网络流量统计 通过点击图中所示位置，可以查看监控日志。 点击图中红色标记位置，显示POP3, SMTP,IMAP,Web Mail等邮件监控相关日志。 通过双击特定事件，可以查看详细内容。 点击图中红色标记位置，显示Messenger监控(MSN), Messenger文件传输监控(MSN)相关日志。 通过双击可以查看关于该事件的详细说明。 点击图中红色标记位置，显示通过FTP传输文件的日志。 点击图中红色标记位置，显示入侵检测统计，按风险级别、规则组显示入侵检测日志统计。 点击图中红色标记位置，进入网络流量统计界面。流量统计分为web流量统计、网络流量统计、入侵流量统计、实时流量统计等。 点击图中红色标记位置，显示实时监控。 实时监控引擎的状态，包括CPU、内存等资源使用率，当前会话数、流量、丢包数等。 详细查看引擎的各种状态信息。 点击图中红色标记位置，显示会话监控。实时显示当前会话。可以通过条件查询窗口指定各种条件进行查询。 打开策略编辑器，点击事件中的组中的自定义的结点： 点击上图中的右下框的“添加”按钮，出现下图，用户通过此窗口定义自定义事件的属性。 在资产菜单中点击引擎添加，选择类型为下级管理中心，IP和端口中输入要管理的下级控制台的地址和端口，要保证两个控制台可以通讯 管理中心端的配置： 下级管理控制台的配置：首先添加一个可管理的引擎，IP地址输入引擎的管理地址，并添加相应的策略。 点击资产菜单中的环境设置页，打开分级管理，选中本控制台作为下级管理中心，并输入上级管理中心的地址和端口。同时可以在下面的属性页中选择一些通讯的策略。 这样，在上级的管理中心可以看到下级管理控制台发来的入侵日志： 第一步：点击引擎菜单中的引擎控制，打开防火墙联动证书窗口，导入防火墙生成的联动证书文件—Key_file_ids应用。 第二步：点击策略编辑器中的响应按钮，打开响应对话框，编辑天融信防火墙属性。 此窗口为防火墙响应属性页，用户可以对其响应属性进行。 编辑天融信防火墙的对象属性，输入防火墙的IP地址和密钥文件名： 管理员在下面的窗口中对天融信防火墙的响应方式进行设置： 在策略编辑器中针对需要防火墙阻断的事件，选择天融信防火墙的响应方式，即可对相应的事件实现防火墙阻断。 如果要生成相应的网络流量统计数据，必须要在策略编辑器的参数选项中进行设置，控制台程序默认是不打开这些参数的，因为它会占用很多磁盘空间，因此由用户来选择是否记录流量。在网络流量统计属性页中选中相应的参数。 在添加引擎时需要选中引擎状态中的网络统计选项，这样才会进行网络统计： 入侵检测系统安装 软件安装：环境设置—分级管理 硬件安装：入侵检测系统接入方式之交换机 注意事项： 镜像多个源端口可能导致镜像端口丢包 应对收发端口同时进行镜像 硬件安装：入侵检测系统接入方式之HUB 注意事项： 对于交换式HUB来说和交换机连接方法类似 入侵检测系统安装