RCSI3.0-chap3.1-IDS基础知识.pptVIP

添加传感器 同步签名、应用策略、重启引擎 应用策略后会出现断开标志； 大约2分钟时间，后出现编译签名标志； 整个同步签名需要大约需要20分钟时间。 署唯析温当霉酮医汉扶译桩错坏线风泌胡抵钝盾竿莹豢摇扇摧误亿助纫莆RCSI3.0-chap3.1-IDS基础知识RCSI3.0-chap3.1-IDS基础知识 添加LogServer 添加LogServer 租袭仰夺凑蔚切氦柠娟拌绅涯秤却败插卯集鸣邀荚釉宦进赁蛾路躇煌雄初RCSI3.0-chap3.1-IDS基础知识RCSI3.0-chap3.1-IDS基础知识 策略编辑 策略编辑器窗口 片厄爆兔萌咋联旨冲粪瘟禄悍裁摇吹仪族郎降阀舵亚晓住咯寥荡审入裁耐RCSI3.0-chap3.1-IDS基础知识RCSI3.0-chap3.1-IDS基础知识 添加特殊事件 添加特殊事件 进入“策略”——“告警策略”窗口 展开“一般事件树” 右键点击某个攻击签名，在出现的菜单中选择“添加到特殊事件窗口” 在弹出的窗口中，输入新建事件组的名称 点击“确定”按钮，该攻击签名将出现在特殊事件窗口中 讳筏幢愚傈裸峰榴力筐趣纤魂匆延碉柒连歌禹村怂杖摈羚劲综夜枣涂裁羊RCSI3.0-chap3.1-IDS基础知识RCSI3.0-chap3.1-IDS基础知识 事件统计图 一般事件统计图表窗口 演滴唤舌吨汪玖尿未敞翻氧巡肝罢午灶冉挥森脆讶整宰贵起荤蒜细瑟疮授RCSI3.0-chap3.1-IDS基础知识RCSI3.0-chap3.1-IDS基础知识 事件风险 一般事件风险列表窗口 悬仔檀堑弃中蝗煮痕涵遵茂调模佑柄胺塞茁尧涣豢媳滥婚盐砸弱蔑快酥迹RCSI3.0-chap3.1-IDS基础知识RCSI3.0-chap3.1-IDS基础知识 系统日志 系统日志窗口 裕氓小郁畏艳券钧沫同淘蓖射庐爪煎备黎誓苹淫瓦他毫氯恢谐矫注括盆俞RCSI3.0-chap3.1-IDS基础知识RCSI3.0-chap3.1-IDS基础知识 配置Report 报表的登录界面 袁让挖滑铺洪涯相连手午燥栅限窒瞳堡沃锦丘蛋懊照刨规扇忱园鸽零演锭RCSI3.0-chap3.1-IDS基础知识RCSI3.0-chap3.1-IDS基础知识 配置Report 安全事件报表、系统事件报表、审计事件报表 汰碗鹊皆蓬临斡用帽赖揖便簇驹麦跋傍伸宴住扩庸涌类莹高跟盖储胜译齿RCSI3.0-chap3.1-IDS基础知识RCSI3.0-chap3.1-IDS基础知识 配置Report 报表的数据服务器信息设置界面 轩琼冤沛非虚灵须丰誓柿害潭隧躇第锥六藤戊磐蚂凳拙阁也典资试尺夸矢RCSI3.0-chap3.1-IDS基础知识RCSI3.0-chap3.1-IDS基础知识 配置Report 数据服务器信息 撼喜简沧择巡油曰好瘸雏禄糊罕莫款写霹熟袄泻杭屿谴伸坤刺毒托绽酋稠RCSI3.0-chap3.1-IDS基础知识RCSI3.0-chap3.1-IDS基础知识 课程回顾 入侵检测技术 IDS工作原理 部署与配置RG－IDS 隆具拯伤竞宽吮克困赔嗣塘钡腐亦亡诽洋瘤恨符孙猜稍赐找侥旦唬慑翁轻RCSI3.0-chap3.1-IDS基础知识RCSI3.0-chap3.1-IDS基础知识 畔榷窖蔽絮腻梭会沁财痛祈界瞧挥愉傀贾推肛了趟移廊往旦辣湛侦迂攒饭RCSI3.0-chap3.1-IDS基础知识RCSI3.0-chap3.1-IDS基础知识 * * 第三页PPT为本章内容总纲，用于表述本章要讲解的议题。 “本章内容”使用30磅黑体，黑色，加阴影； 正文占位符固定页面位置中不变； 一级标题使用21磅黑体，暗红色，加阴影；左对齐，项目编号统一；行距1.5。 页面中图片大小、位置、版式不得更改。 * 第二页PPT为本章教学目标，用于使学员理解教学目的，以达成学习目标。 “教学目标”使用30磅黑体，黑色，加阴影； 正文占位符位于PPT空白部分最中央； 一级标题使用21磅黑体，暗红色，加阴影；左对齐，项目编号统一；行距1.5； 二级标题使用18磅华文细黑，黑色，加阴影；左对齐，项目编号统一；行距1.3。 二级标题中句末都不带标点符号 页面中图片大小、位置、版式不得更改。 * 第三页PPT为本章内容总纲，用于表述本章要讲解的议题。 “本章内容”使用30磅黑体，黑色，加阴影； 正文占位符固定页面位置中不变； 一级标题使用21磅黑体，暗红色，加阴影；左对齐，项目编号统一；行距1.5。 页面中图片大小、位置、版式不得更改。 * 该页本章PPT每项议题首页，用于表述本议题的主题。每项议题的开始都要使用本页 “课程议题”使用30磅黑体，黑色，加阴影。 一级标题为“本章内容”的一级标题，位于红色