第20课 IDS安装及基本配置

1、工作任务19:IDS安装及基本配置学习目标掌握IDS工作原理掌握IDS安装流程及要点掌握IDS基本配置 入侵检测系统安装学习目标：硬件安装：了解入侵检测系统与不同网络设备 的连接软件安装：了解入侵检测系统安装以及在网络 环境下配置IDS引擎入侵检测系统安装 硬件安装：入侵检测系统接入方式之交换机注意事项：镜像多个源端口可能导致镜像端口丢包应对收发端口同时进行镜像入侵检测系统安装硬件安装：入侵检测系统接入方式之HUB注意事项：对于交换式HUB来说和交换机连接方法类似直通线交叉线串口线接COM口PCSwich、Hub管理机硬件安装：入侵检测系统连线入侵检测系统安装入侵检测系统安装软件安装：第一步入

2、侵检测系统安装软件安装：第二步入侵检测系统安装软件安装：第三步入侵检测系统安装软件安装：第四步入侵检测系统安装软件安装：第五步入侵检测系统安装软件安装：第六步入侵检测系统安装软件安装：登陆设置入侵检测系统安装软件安装：在引擎中添加，删除，编辑引擎信息 入侵检测系统安装软件安装：引擎添加 软件安装：引擎组添加 入侵检测系统安装入侵检测系统安装软件安装：管理员账户添加 入侵检测系统安装软件安装：被监控的服务器添加入侵检测系统安装软件安装：环境设置常规入侵检测系统安装软件安装：环境设置响应入侵检测系统安装软件安装：环境设置周期设置入侵检测系统安装软件安装：环境设置存活检查间隔入侵检测系统安装软件安装

3、：环境设置日志颜色入侵检测系统安装软件安装：环境设置备份策略 议程入侵检测系统安装入侵检测系统基本配置入侵检测系统高级配置基本配置本章内容：服务管理管理员帐户查看入侵检测日志查看监控日志查看邮件监控日志查看Messenger日志查看文件传输日志入侵检测统计网络流量统计实时监控会话监控服务管理 按照如图所示的方法进入服务管理界面。网络卫士入侵检测系统入侵日志处理器（NGIDSIdLog）：服务运行时将自动从引擎接收入侵日志。 网络卫士入侵检测系统网络流量处理器（NGIDSNwStat）：服务运行时将自动从引擎接收流量日志。 管理员帐户 按照如图所示的方法进入管理员帐户界面。管理员帐户分为只读管理

4、员、普通管理员和超级管理员三种，其中只读管理员和普通管理员不能设置、修改其他帐户。超级管理员可以拥有所有权限。管理员帐户 点击”添加”按钮，添加新的管理员帐户。管理员帐户 名称: 输入帐户名。 用户类型: 选择用户类型。分为超级管理员,普通管理员,只读管理员三种。- 超级管理员: 具有超级权限，可以进行任何操作。- 普通管理员: 可以对授权的引擎进行查询、配置、编辑操作。- 只读管理员: 只能对授权引擎进行日志查询操作。 口令、确认口令: 输入用户口令。 允许引擎: 只有具有超级权限的管理员才能添加其他帐户。: 并且可以为每个用户指定授权引擎。: 如果以只读管理员、普通管理员权限登录，只能访问

5、、管理授权的引擎。位置: 为了便于管理，输入管理员部门等相关信息。 邮件: 输入管理员的邮件地址。此信息用于进行邮件报警响应。因此需要输入实际存在的管理员邮件地址。 电话: 输入管理员的电话。手机: 输入管理员的手机号码。此信息用于进行手机短消息报警。因此如果需要进行手机短消息报警，添加管理员的真实手机号码。 呼机: 为了便于管理输入管理员的呼机号码。 传真: 为了便于管理输入管理员的传真号码。 查看入侵检测日志 点击图中红色标记位置，实时显示引擎检测到的事件。实时事件窗口只能显示环境设置的日志窗口页大小中指定数量的事件。查看入侵检测日志 通过双击历史事件中的特定事件，可以查看关于该事件的详细

6、内容。 查看监控日志通过点击图中所示位置，可以查看监控日志。 查看邮件监控日志 点击图中红色标记位置，显示POP3, SMTP,IMAP,Web Mail等邮件监控相关日志。查看邮件监控日志 通过双击特定事件，可以查看详细内容。查看Messenger日志点击图中红色标记位置，显示Messenger监控(MSN), Messenger文件传输监控(MSN)相关日志。 查看Messenger日志通过双击可以查看关于该事件的详细说明。 查看文件传输日志点击图中红色标记位置，显示通过FTP传输文件的日志。 入侵检测统计点击图中红色标记位置，显示入侵检测统计，按风险级别、规则组显示入侵检测日志统计。 网络流量统计点击图中红色标记位置，进入网络流量统计界面。流量统计分为web流量统计、网络流量统计、入侵流量统计、实时流量统计等。 实时监控点击图中红色标记位置，显示实时监控。实时监控实时监控引擎的状态，包