ADSP培训2-3天.ppt

* 为网络保证进行取证分析 AirDefense服务平台提供的取证数据，使您能够追溯每个设备的步骤。通过取证研究，调查一个事件只需几分钟而不是数小时。通常需要管理员亲自访问网站的案件现在可以远程调查。管理员可以按分钟倒回和审核网络的连接与通信记录。通过在每个无线设备、每个连接、每分钟存储325个以上的数据点，AirDefense服务平台允许企业查看一台无线设备数月的历史数据，如果最近发现这台设备可疑的话。 详细的取证分析 按分钟统计的图形视图 设备、威胁、关联、流量、信号和位置趋势 可调时间窗口 历史位置追踪 记录无线性能和连接问题 网络趋势分析 取证分析和审计支持 允许对间歇性无线问题进行历史分 查看性能趋势并建立网络基线 * * 一旦传感器开始收集无线局域网信号，智能传感器分析802.11帧并提取有意义的数据，以确定关键属性。要调校您的系统需要确定您的网络上各种事件的重要性以及您希望如何回应这些事件。 * * 树形设置用于配置网络树。您必须建立您的网络树，以充分利用ADSP的优势。网络树从系统层开始，并自动涵盖您的设备和您添加到系统中的其他设备。每个设备可以扩展成有6个网络层的树。可用网络层有：  国家 地区 城市园区 建筑 楼层 要访问树设置，导航至 Configuration Platform Configuration Tree Setup. * ADSP 实验室 – 登录标题 点击 Banner 按键。 将 Approve 按键的文本改为 I Understand。 将 Cancel 按键的文本改为 I do not Understand。 如果需要，在登录标题文本中键入 html。（课堂上不需要） 点击 Apply 点击 SSH 按键。 在SSH登录标题内容（文本）框中，键入所需的文本。 点击 Apply 关闭 Appliance Manager。 * 设备分类过滤器用来按设备分类过滤设备。 设备按以下分类显示： 获准设备 获准设备通常是您了解的设备（公司采购的），并且符合您的安全规范的设备。 未获准设备 未获准设备是ADSP检测到但没有获准进入您的网络的设备。私接设备是连接到您的有线网络的未获准设备的一个子设备（类别）。 周边设备 您可能希望忽略由ADSP传感器检测到的、但没有与您的网络互动且您认为对您的网络安全不重要的设备，如属于邻居的设备。如果周边设备开始与您的基础设施互动，它将触发一个警报。然后，您可以将设备状态改为未获准设备，以缓解威胁。在无线网络广泛应用的环境下，周边设备是不可避免的。这些设备没有连接到您的局域网，应作为周边设备分类，以避免过多的报警。 * ADSP 实验室 – 设备分类 1. 导航至网络标签并选择显示BSS。 2. 选择任何检测到的BSS进行分类。 3. 单击步骤2中BSS旁边的下拉标签，选择 Sanctioned （继承）。 4. 重复步骤2和步骤3，除对另一BSS分类时的路径选择外。 5. 点击屏幕上方的 More Actions 按键，选择 Add Devices。 6. 单击 Device Type 下拉标签，选择 Wireless Switch。 7. 填写无线交换机的标准，然后单击屏幕右上角的 Add 按键。 8. 重复步骤6和7，选择BSS除外。 9. 重复步骤6和7，选无线客户端除外。 * 启动 Auto Classification 导航至 MenuAuto Classification 启 动Auto Classification。 本工具使您能够根据您为平台创建的一组自定义规则通过行为分析自动分类设备。 按需定制与预定分类 自动分类装置可以按需定制，也可以通过预定程序定期执行。按需定制选项允许您随时对系统中的所有设备进行分类。该选项对初始系统配置，以及每当AirDefense 发现新的未授权设备时非常有用。 如果您想忽略具有某些属性的设备，如信号强度弱或来自未认可厂商的设备，可以通过预定选项进行自动分类。摩托罗拉AirDefense建议将自动分类限制在一天一次或两次。 开始使用 Auto Classification 按以下步骤初始化Auto Classification： 导航至Action Rules标签，查看可用规则或定义自己的规则。按所需量创建规则，要涵盖所有您想分类的设备。 导航至Rule Sets标签，查看可用规则集或定义新的规则集；向新的规则集中添加操作规则（至少有一个规则）。规则集中的各种规则将从上到下按序处理（即第1条规则+操作，第二条规则+操作）。 导航至On Demand 标签，选择一个规则集，点击 Classify Device