联想网御入侵检测系统用户手册最新版本

《联想网御入侵检测系统用户手册最新版本》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、联想网御入侵检测系统使用手册联想网御科技（北京）有限公司2006年5月声明本手册所含内容如有任何变动，恕不另行通知。在法律法规允许的最大范围内，联想网御科技（北京）有限公司除就本手册和产品应负的瑕疵担保责任外，无论明示或默示，不作其他任何担保，包括（但不限于）本手册中推荐使用产品的适用性和安全性、产品的适销性和适合某特定用途的担保。在法律法规的最大允许范围内，联想（北京）有限公司对于您的使用或不能使用本产品而发生的任何损害（包括，但不限于直接或间接的个人损害、商业利润的损失、业务中断、商业信息的遗

2、失或任何其他损失），不负任何赔偿责任。本手册含受版权保护的信息，未经联想（北京）有限公司书面允许不得对本手册的任何部分进行影印、复制或翻译。联想网御科技（北京）有限公司中国北京市海淀区中关村南大街6号中电大厦8层前言欢迎您使用联想网御入侵检测系统。《联想网御入侵检测系统使用手册》以联想网御入侵检测系统及其随机配套的管理软件为基础，结合管理界面的设置，系统地介绍了入侵检测系统的安装、基本配置和基本使用。在您使用联想网御入侵检测系统之前，请登录联想网御入侵检测系统注册升级网站，注册产品和用户信息，以便

3、您能得到及时的售后服务和产品升级信息。注册方法：1、用户访问联想网御入侵检测系统注册升级网站：http://www.infosec365.com.cn2、点击“注册与升级”，进入注册界面3、填写注册信息4、点击“立即申请”，完成注册售后支持方式：售后服务热线：800-810-8888电子邮箱：infoSec@lenovo.com联想网御入侵检测系统使用手册目录1系统概述51-1联想网御入侵检测系统介绍51-2联想网御入侵检测系统的产品组成51-3联想网御入侵检测系统产品部件介绍61-3-1联想网御

4、入侵检测系统产品部件列表61-3-2联想网御入侵检测系统控制台配置要求61-4运行联想网御入侵检测系统控制台72部署联想网御入侵检测系统102-1LenovoIDS系统介绍102-1-1引擎102-1-2控制台102-2部署LenovoIDS系统102-3初始配置引擎112-3-1设置终端参数112-3-2登录命令行接口142-3-3确认需要配置的参数142-3-4配置步骤142-4安装控制台152-5连接引擎和控制台222-5-1登录控制台222-5-2添加引擎222-5-3设置内网对象252-

5、5-4查看入侵日志272-6MS-SQL数据库生成器使用指南282-6-1准备工作282-6-2配置MS-SQL数据库生成器282-6-3在控制台中设置使用MS-SQL数据库323控制台基本功能介绍343-1系统菜单343-1-2服务管理343-1-3注销353-1-4退出353-2查看菜单353-2-2工具条353-2-3增加子窗口373-3资产菜单383-3-2引擎393-3-3引擎组433-3-4管理员帐户443-3-5被监控的服务器479联想网御入侵检测系统使用手册3-3-6环境设置493

6、-4引擎菜单603-4-2引擎控制603-4-3在线升级633-4-4策略663-5日志菜单983-5-2查看日志993-5-3日志同步1023-5-4日志删除1043-5-5日志备份1063-5-6日志压缩1103-5-7日志入库1113-6工具菜单1123-6-1菜单项1123-6-2报文回放1123-6-3跟踪器1143-6-4报警器1163-7监控菜单1203-7-2入侵检测日志1203-7-3监控日志1323-7-4邮件监控日志1323-7-5Messenger监控1343-7-6文件传

7、输监控1343-7-7入侵检测统计1353-7-8流量统计1373-7-9引擎状态1383-7-10会话监控1403-8报表菜单1433-8-2报表生成1443-8-3报表查看1503-9窗口菜单1523-10帮助菜单1544联想网御入侵检测系统的串口管理1574-1串口登录的设置1574-2串口使用说明1594-2-1用户登录1594-2-2串口功能主菜单1605配置检测策略2065-1示例2065-2测试过程2066响应方式2106-1配置邮件报警2109联想网御入侵检测系统使用手册6-1-1

8、策略编辑2106-1-2攻击测试2146-2配置NetScreen防火墙联动2156-2-1策略编辑2156-2-2攻击测试2226-3配置CheckPoint防火墙联动2266-3-1策略编辑2266-3-2攻击测试2336-4配置CiscoPIX防火墙联动2366-4-1网络拓扑2366-4-2策略编辑2366-4-3攻击测试2406-5配置CISCO路由器联动2426-5-1策略编辑2426-5-2攻击测试2507管理日志归并2537-1设置日志归并2537-2设置日志归并后