IDS配置培训.pptVIP

第一章:入侵检测系统安装 本章目标： 硬件安装：了解入侵检测系统与不同网络设备 的连接 软件安装：了解入侵检测系统安装以及在网络 环境下配置IDS引擎 入侵检测系统安装 入侵检测系统安装 第二章：基本配置 基本配置 本章内容： 服务管理 管理员帐户 查看入侵检测日志 查看监控日志 查看邮件监控日志 查看Messenger日志 查看文件传输日志 入侵检测统计 网络流量统计 实时监控 会话监控 服务管理 管理员帐户 管理员帐户 管理员帐户 查看入侵检测日志 查看入侵检测日志 查看监控日志 查看邮件监控日志 查看邮件监控日志 查看Messenger日志 查看Messenger日志 查看文件传输日志 入侵检测统计 网络流量统计 实时监控 实时监控 实时监控 会话监控 第三章：高级配置 高级配置 本章的主要内容 如何自定义事件规则 如何配置下级管理中心 如何与防火墙实现联动 如何设置网络流量统计 如何自定义事件 如何自定义事件 高级配置 本章主要内容 如何自定义事件 如何配置下级管理中心 如何与防火墙实现联动 如何设置网络流量统计 如何配置下级管理中心 如何配置下级管理中心 如何配置下级管理中心 如何配置下级管理中心 高级配置 本章的主要内容 如何自定义事件 如何配置下级管理中心 如何与防火墙实现联动 如何设置网络流量统计 如何实现防火墙联动 如何实现防火墙联动 如何实现防火墙联动 如何实现防火墙联动 如何实现防火墙联动 如何实现防火墙联动 高级配置 本章主要内容 如何自定义事件 如何配置下级管理中心 如何与防火墙实现联动 如何设置网络流量统计 如何设置网络流量统计 如何设置网络流量统计 点击图中红色标记位置，显示POP3, SMTP,IMAP,Web Mail等邮件监控相关日志。 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. 通过双击特定事件，可以查看详细内容。 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. 点击图中红色标记位置，显示Messenger监控(MSN), Messenger文件传输监控(MSN)相关日志。 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. 通过双击可以查看关于该事件的详细说明。 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. 点击图中红色标记位置，显示通过FTP传输文件的日志。 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. 点击图中红色标记位置，显示入侵检测统计，按风险级别、规则组显示入侵检测日志统计。 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. 点击图中红色标记位置，进入网络流量统计界面。流量统计分为web流量统计、网络流量统计、入侵流量统计、实时流量统计等。 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. 点击图中红色标记位置，显示实时监控。 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. 实时监控引擎的状态，包括CPU、内存等资源使用率，当前会话数、流量、丢包数等。 Evaluation only. Created with Aspose.Slide