原创力文档- 1、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
- 2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
- 4、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
- 5、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
- 6、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 7、VIP文档为合作方或网友上传，每下载1次， 网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多
培训讲义天阗6.0入侵检测系统入侵检测系统原理天阗6.0入侵检测与
天阗6.0日志分析 为什么要进行日志分析 如何进行日志分析 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. 为什么要进行日志分析 不是每个事件都是入侵事件 不是每个事件都会产生攻击效果 了解网络安全状况 方便管理网络 使领导对报表一目了然 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. 天阗6.0日志分析 为什么要进行日志分析 如何进行日志分析 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. 日志分析方法 总体分析 管理统计分析报表查看统计信息 初步确定敏感事件或敏感IP地址 具体分析 利用过滤条件生成多角度、多层面详细报表，进一步确认敏感信息 具体分析事件确认攻击是否发生、产生危害和源地址 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. 日志分析方法 总结现阶段安全状况 分析事件的分布，找出重点威胁所在 分析源地址的分布，找出重点威胁来源 建议改进方案 调整安全策略 调整网络部署 增加安全设备 加强全员安全教育 完善安全管理制度 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. 天阗6.0日志分析 天阗6.0常见问题处理 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. 天阗6.0常见问题处理 探测引擎端口： TCP 20001：此端口是用来传输数据的，如策略/文件的下发、日志的上传；此端口是用来和控制中心建立连接及认证的。 方向为控制中心到探测引擎的主动连接。 控制中心： TCP 50000：此端口是用来向上级控制中心或各组件传输数据的，如策略/文件的下发、日志的上传、显示中心和上级控制中心建立连接及进行认证。 方向为各组件和子控制中心到总控制中心的主动连接。 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. 天阗6.0常见问题处理 如何确认天阗安装完全 控制中心，检查snmp是否正确安装 添加组件，看下拉列表。 打开管理报表，看水晶报表 打开服务，查看datatransfer（数据传输）、venusautostorage（报表） Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. 天阗6.0常见问题处理 探测引擎与控制中心连接不上 网络物理连接是否正常； 网络层是否可以进行通信； 是否有不正常的关机行为发生； 是否更换了控制台或ＩＰ地址； 两者是否同在一个网络、若不则查看网关； 控制台参数设置是否有问题； 防火墙是否进行了阻断； 认证是否发生了问题； 使用串口查看引擎设置参数是否正确； 使用维护工具查看引擎工作是否正常； 初始化引擎； Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. 天阗6.0常见问题处理 控制中心无报警信息 控制台和引擎连接是不是正常； 网络上是不是有数据通信； 探测引擎是否和交换机或集线器连接； 交换机是否进行过镜像配置，配置是否进行过保存； 防火墙是否
文档评论（0）