网络安全与防护全套配套课件迟恩宇实验7-UTM的IPS攻击防护配置实验.ppt

《网络安全与防护全套配套课件迟恩宇实验7-UTM的IPS攻击防护配置实验.ppt》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、计算机网络安全技术与实施实验7UTMIPS攻击防护配置实验国家高等职业教育网络技术专业教学资源库目录概述1需求分析2实验拓扑3配置与界面详解4案例分析及规划组网要求说明：某公司的内网网段为192.168.1.0/24，外网网段为192.168.100.0/22。内网作为WebServer的主机192.168.1.3连接到UTM的GE0/2接口上，在UTM上配置IPS策略，阻止外部网络中的PC向内部服务器发起攻击。实验设备与版本主机：2台线缆：若干UTM：H3CSecPathU200-S，Version5.20,ESS5114实验过程实验过程步骤

2、一.接口配置1.配置接口GE0/1在左侧导航栏中点击“设备管理>接口管理”，点击GE0/1栏中的按钮，进入“接口编辑”界面。按照下图设置接口GE0/1，然后点击<确定>按钮完成配置。典型企业网络互联结构图结构示意图：G0/1192.168.1.1192.168.1.2外网网关10.41.3.100G0/310.41.3.100G0/2172.16.1.1SERVER172.16.1.100TrustUNTrustDMZ实验步骤在左侧导航栏中点击“设备管理>接口管理”，点击GE0/1栏中的按钮，进入“接口编辑”界面。按照下图设置接口GE0/1，然

3、后点击<确定>按钮完成配置。实验步骤点击左侧导航栏“设备管理>安全域”，点击Untrust栏中的按钮，进入“修改安全域”界面。按照下图将接口GE0/1加入Trust域，点击<确定>按钮返回“安全域”界面。实验步骤在“新建内部服务器”中，选择接口为GE0/1，协议类型为TCP，外部IP地址为192.168.102.132，内部IP地址为：192.168.1.3，外部和内部端口均为80。如下图所示：谢谢收看！请多指教！