.NetEyeIDS安装.ppt

《.NetEyeIDS安装.ppt》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、NetEyeIDS安装指南东软软件股份有限公司http://www.neusoft.comhttp://neteye.neusoft.com目标管理系统的安装安装NetEyeIDS管理软件11－IDS的设备清单描述用户如何根据“设备清单”验收NetEyeIDS的装箱配置IDS主机加密文件软盘安装光盘串口线电源线螺丝网线设备保修卡……21－NetEyeIDS的架构IDS是接入到网络中实现安全审计的网络设备；IDS上的所有软件在出厂时已经安装完毕；IDS没有配置鼠标、键盘、显示器等设备；管理主机用于管理IDS

2、设备，配置IDS上的审计规则等；管理主机和IDS之间的通信是经过加密的；管理主机需要用户单独准备；IDS管理主机网卡31－IDS的接口功能以NetEyeIDS2100为例1个专用的管理网口，称为管理口1个网口用于监听网络数据，称为监听口监听口的个数可以进行扩充41－管理主机的配置要求硬件要求Pentium350、128M内存、至少100MB可用硬盘空间、10/100M以太网卡；软件要求中文Windows2000、WindowsXP、Windows2003；TCP/IP网络环境；安装中文InternetEx

3、plorer6.0以上版本；IP地址为192.168.1.0网段；安装杀毒软件和操作系统补丁以确保IDS管理主机自身的安全；51－管理软件的安装想浏览整个光盘的内容，点击右下角的光盘图标；61－光盘中的内容管理软件的安装程序管理软件的安装手册、使用指南71－管理软件的安装81－管理软件的安装91－管理软件的安装101－管理软件的安装111－管理软件的安装121－浏览开始菜单7个应用程序131－IDS的作用和部署141－IDS在整个安全体系结构中的位置审计管理加密访问控制用户验证安全策略151－IDS实现的

4、审计功能检测攻击和入侵网络层审计应用层审计应用层完整的跟踪和记录网络嗅探……161－为什么需要IDS防范透过防火墙的入侵利用应用系统漏洞实施的入侵利用防火墙配置失误实施的入侵防范来自内部网的入侵内部网的攻击占总的攻击事件的70%没有监测的内部网是内部人员的“自由王国”对网络行为的审计，防范无法自动识别的恶意破坏入侵很容易入侵教程随处可见各种工具唾手可得安全漏洞日益暴露171－IDS的部署IDS的位置必须要看到所有数据包共享媒介HUB交换环境181－共享环境IDSHUB被监控子网191－交换环境Switch

5、IDS提示：交换机上与IDS连接的端口需要配置端口镜像（SPAN/PortMonitor）；被监控子网201－交换机不能配置端口镜像时Firewall说明：适用于那些比较老的交换机，因为交换机不能配置端口镜像，但是网络中又需要部署IDS产品；Switch被监控子网IDS211－监听多个子网SwitchSwitchFirewallIDS被监控子网1被监控子网2说明：IDS支持监听口的扩充；221－