联想网御入侵检测系统用户手册

《联想网御入侵检测系统用户手册》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、网御PowerV功能使用手册联想网御入侵检测系统用户手册1联想网御入侵检测系统用户手册目录第1章概述11.1系统介绍11.2产品组成11.3产品特点11.4控制台配置要求21.5登录控制台3第2章部署联想网御入侵检测系统62.1LenovoIDS系统介绍62.1.1探测引擎62.1.2控制台62.2部署LenovoIDS系统62.3初始配置引擎72.3.1设置终端参数72.3.2登录命令行接口102.3.3确认需要配置的参数112.3.4配置步骤112.4安装控制台162.5连接引擎和控制台242.5.1登录控制台242.5.2添加引擎242.5.3设置内网对象272.5.4查看入侵日

2、志302.6MS-SQLSERVER数据库生成器使用指南312.6.1准备工作312.6.2配置MS-SQLSERVER数据库生成器312.6.3在控制台中设置使用MS-SQLSERVER数据库355联想网御入侵检测系统用户手册第3章控制台功能介绍383.1系统383.1.1服务管理383.1.2注销393.1.3退出393.2查看393.2.1工具条403.2.2增加子窗口413.3资产453.3.1引擎453.3.2引擎组493.3.3管理员帐户513.3.4被监控的服务器543.3.5环境设置563.4引擎683.4.1引擎控制693.4.2在线升级723.4.3策略743.5日

3、志1123.5.1查看日志1123.5.2日志同步1163.5.3日志删除1183.5.4日志备份1213.5.5日志压缩1273.5.6日志入库1283.6工具1293.6.1报文回放1293.6.2跟踪器1313.6.3报警器1345联想网御入侵检测系统用户手册3.7监控1383.7.1入侵检测日志1393.7.2监控日志1513.7.3邮件监控日志1523.7.4Messenger监控1543.7.5文件传输监控1563.7.6入侵检测统计1563.7.7流量统计1583.7.8引擎状态1603.7.9会话监控1613.8报表1653.8.1报表生成1653.8.2报表查看171

4、3.9窗口1733.10帮助176第4章联想网御入侵检测系统的串口管理1784.1串口登录的设置1784.2串口使用说明1804.2.1用户登录1804.2.2串口功能主菜单181第5章配置检测策略2295.1检测策略配置说明2295.2配置示例说明2295.3测试过程2295.3.1针对Ping超长请求事件添加策略2315.3.2调整策略优先级231第6章配置响应方式2336.1配置邮件报警2336.1.1策略编辑2335联想网御入侵检测系统用户手册6.1.2攻击测试2376.2配置联想网御防火墙联动2396.2.1策略编辑2396.2.2攻击测试2456.3配置天融信防火墙联动24

5、76.3.1策略编辑2476.3.2攻击测试2556.4配置NetScreen防火墙联动2576.4.1策略编辑2576.4.2攻击测试2656.5配置CheckPoint防火墙联动2706.5.1策略编辑2706.5.2攻击测试2786.6配置CiscoPIX防火墙联动2816.6.1网络拓扑2816.6.2策略编辑2816.6.3攻击测试2866.7配置CISCO路由器联动2886.7.1策略编辑2886.7.2攻击测试297第7章使用安全管理系统查看报警事件300第8章管理日志归并3018.1设置日志归并3018.2设置日志归并后的实时报警窗口304第9章网络流量监控305第10

6、章配置SSL监控309第11章配置引擎多端口监听31211.1多端口监听31211.1.1部署示意图3125联想网御入侵检测系统用户手册11.1.2配置31311.2TAP环境31711.2.1部署示意图31711.2.2增加新探头31711.2.3编辑已存在探头32211.3非对称路由环境32711.3.1部署示意图32711.3.2配置32811.4高速网络环境32811.4.1部署示意图32811.4.2配置328第12章分级管理32912.1部署说明32912.2设置下级管理中心32912.3设置上级管理中心33312.4测试分级管理335第13章配置被监控服务器342第14章

7、产品升级34614.1软件升级34614.1.1总原则34614.1.2在线升级34614.1.3脱机升级36114.2事件库升级376第15章策略编辑器中的参数说明377第16章常见问题回答3825联想网御入侵检测系统用户手册第1章概述1.1系统介绍联想网御入侵检测系统是联想网御科技（北京）有限公司（以下简称联想网御或联想网御公司）自主研发的基于网络的入侵检测系统。网御入侵检测系统采用分布式入侵检测系统构架，采用联想独创的入侵探测引擎，综合使