RCSI3.0-chap3.1-IDS基础知识.ppt

* 该页为PPT正文部分 议题：为本页PPT的总结性语句，尽量使用概括性的少数文字表述。 使用30磅黑体，黑色，加阴影。 正文：分为标题和正文两部分。 占位符位于PPT白色部分最中央； 标题分为一级标题和二级标题 一级标题字数不要太多，长度不要超过两行； 一级标题使用21磅黑体，加阴影，暗红色；左对齐，项目编号统一；行距1.5； 二级标题使用18磅华文细黑，加阴影，蓝色；行距1.3； 同级标题表示前后步骤时，项目符号采用编号表示； 正文使用16磅华文细黑，黑色。 单页只有一行文字或图片的注释文字使用18磅华文细黑，加阴影，蓝色；行距1.3； * 该页为PPT正文部分 议题：为本页PPT的总结性语句，尽量使用概括性的少数文字表述。 使用30磅黑体，黑色，加阴影。 正文：分为标题和正文两部分。 占位符位于PPT白色部分最中央； 标题分为一级标题和二级标题 一级标题字数不要太多，长度不要超过两行； 一级标题使用21磅黑体，加阴影，暗红色；左对齐，项目编号统一；行距1.5； 二级标题使用18磅华文细黑，加阴影，蓝色；行距1.3； 同级标题表示前后步骤时，项目符号采用编号表示； 正文使用16磅华文细黑，黑色。 单页只有一行文字或图片的注释文字使用18磅华文细黑，加阴影，蓝色；行距1.3； * 该页为PPT正文部分 议题：为本页PPT的总结性语句，尽量使用概括性的少数文字表述。 使用30磅黑体，黑色，加阴影。 正文：分为标题和正文两部分。 占位符位于PPT白色部分最中央； 标题分为一级标题和二级标题 一级标题字数不要太多，长度不要超过两行； 一级标题使用21磅黑体，加阴影，暗红色；左对齐，项目编号统一；行距1.5； 二级标题使用18磅华文细黑，加阴影，蓝色；行距1.3； 同级标题表示前后步骤时，项目符号采用编号表示； 正文使用16磅华文细黑，黑色。 单页只有一行文字或图片的注释文字使用18磅华文细黑，加阴影，蓝色；行距1.3； * 该页为PPT正文部分 议题：为本页PPT的总结性语句，尽量使用概括性的少数文字表述。 使用30磅黑体，黑色，加阴影。 正文：分为标题和正文两部分。 占位符位于PPT白色部分最中央； 标题分为一级标题和二级标题 一级标题字数不要太多，长度不要超过两行； 一级标题使用21磅黑体，加阴影，暗红色；左对齐，项目编号统一；行距1.5； 二级标题使用18磅华文细黑，加阴影，蓝色；行距1.3； 同级标题表示前后步骤时，项目符号采用编号表示； 正文使用16磅华文细黑，黑色。 单页只有一行文字或图片的注释文字使用18磅华文细黑，加阴影，蓝色；行距1.3； * * 该页本章PPT每项议题首页，用于表述本议题的主题。每项议题的开始都要使用本页 “课程议题”使用30磅黑体，黑色，加阴影。 一级标题为“本章内容”的一级标题，位于红色部分最中央，使用28磅黑体，白色，加粗，加阴影。 注： 本页适合长度较长的一级标题。 * 提问时间PPT，本页为本章PPT的结束页，本页出现课程进入提问与回答阶段。 “QA”大小、形状与位置不得改变 添加传感器 同步签名、应用策略、重启引擎 应用策略后会出现断开标志； 大约2分钟时间，后出现编译签名标志； 整个同步签名需要大约需要20分钟时间。 添加LogServer 添加LogServer 策略编辑 策略编辑器窗口 添加特殊事件 添加特殊事件 进入“策略”——“告警策略”窗口 展开“一般事件树” 右键点击某个攻击签名，在出现的菜单中选择“添加到特殊事件窗口” 在弹出的窗口中，输入新建事件组的名称 点击“确定”按钮，该攻击签名将出现在特殊事件窗口中 事件统计图 一般事件统计图表窗口 事件风险 一般事件风险列表窗口 系统日志 系统日志窗口 配置Report 报表的登录界面 配置Report 安全事件报表、系统事件报表、审计事件报表 配置Report 报表的数据服务器信息设置界面 配置Report 数据服务器信息 课程回顾 入侵检测技术 IDS工作原理 部署与配置RG－IDS 学习动物精神 11、机智应变的猴子：工作的流程有时往往是一成不变的，新人的优势在于不了解既有的做法，而能创造出新的创意与点子。一味 地接受工作的交付， 只能学到工作方法 的皮毛，能思考应 变的人，才会学到 方法的精髓。 学习动物精神 12、善解人意的海豚：常常问自己：我是主管该怎么办才能有助于更好的处理事情的方法。在工作上善解人意， 会减轻主管、共 事者的