《天阗IDS用户使用手册》.pptVIP

用户使用手册 ——天阗入侵检测与管理系统 1 产品介绍 1.1 系统简介 天阗入侵检测与管理系统是启明星辰公司推出的一个全新概念的管理架构产品。她是一个功能强大的入侵管理平台，使得和入侵检测系统相关的网络安全产品之间可以更加紧密的配合，为用户提供更加准确有效的检测信息。包括基于状态的协议分析技术、规范的入侵特征描述语言、准确的特征分析和提取、标准的安全信息知识库，实时报警和记录入侵信息，具有多样化的响应方式，产生适合不同人员的综合入侵分析报告，可以最大程度地为网络系统提供安全保障，具有全面的管理、检测、阻断、分析的能力，此外，它还可以与防火墙、交换机形成紧密联动，形成以主动检测为核心网络动态防御体系。 1.2 天阗入侵检测与管理系统结构 1.2.1 多样化的网络引擎 天阗网络引擎用来对计算机网络进行实时监控，依据网络的流量，网络引擎分为百兆型和千兆型两种，分别应用于不同大小的网络流量。 a) 百兆型：百兆型网络引擎提供10/100M 自适应的RJ45 接口，可以用于满负荷的100M 的以太网。 b) 千兆型：依据网络接口的不同，还细分为千兆电口型和千兆光口型。电口型用1000Base-TX标准的接口，光口型用于1000Base-SX 标准的多模光纤接口。 1.2.2 模块化的管理中心