任务11入侵检测设备应用资料.ppt

学习目标 1. 知识目标 2. 能力目标 条件准备 张老师选择了一台计算机作为管理平台，该计算机的操作系统为Windows 2003Server企业版，内存为2GB，硬盘剩余空间在100GB以上。张老师在该计算机中安装了SQL Server 2000数据库软件，并对该软件至少进行了SP3的补丁升级，打开SQL Server服务管理器，启动SQL Server服务。 张老师利用购置RG-IDS设备中的一条console线将传感器的“conslole”接口与一台操作系统为Windows XP的计算机相连，用于配置传感器（也可以将传感器直接与管理平台相连，由于管理平台的操作系统是Windows 2003 Server，默认时没有“超级终端”，需要添加该程序）。 使用一条交叉线管理平台计算机网卡接口与传感器的“MGT”接口相连，用于管理传感器并接收检测信息。 实践操作 1.配置传感器 打开传感器的开关，启动传感器。 在配置传感器的计算机（操作系统为Windows XP）的“附件”菜单的“通讯”选项中启动“超级终端”，新建连接，选择与传感器相连的“COM1”接口，并在“端口设置”对话框中点击“还原为默认值”按钮，单击“确定”按钮，等待登录。敲击两次回车键后，提示输入RG-IDS传感器的配置密码，默认密码为“demo”。输入密码后敲击回车键打开RG-IDS传感器的配置主菜单界面，如图所示。 1.配置传感器 其中： “Return to status monitor”菜单：进入状态检测窗口，显示如下信息： cpu usage——显示CPU的使用率； real memory——显示实际内存的使用情况； 1.配置传感器 virtual memory——显示虚拟内存的使用情况； disk space——显示磁盘空间的使用情况； package reception——显示捕捉包的数量； package/backend status——显示安装、启用、失败的包的数量。 “Access administration”菜单：进入管理窗口，进行如下配置： set administrator password——设置管理员密码，需要重复输入两次； license key——输入或修改license key “Set date and time”菜单：进入时间配置窗口，可以配置时区和时间。在中国地区应设置为PRC。 1.配置传感器 “Configure networking”菜单：进入网络配置窗口，该菜单为传感器的主要配置菜单，进行如下配置： Name of this Station——设置传感器的名字； Management Interface——选择管理（MGT）接口，一般情况下“MGT”接口为“fxp0”，应将本选项修改为“fxp0”，并保存； IP Address——设置传感器的IP地址，默认为192.168.0.254； Network Mask——设置网络掩码； Default Route——设置缺省网关； IP of RG-IDS Server——输入事件收集器（EC）的IP地址，默认为192.168.0.253； Encrypotion Passphrase——输入加密串； Retype Encrypotion Passphrass——重新输入加密串； IP of Second RG-IDS Server——输入备份EC的IP地址； Encrypotion Passphrase——输入加密串； Retype Encrypotion Passphrass——重新输入加密串。 1.配置传感器 “Set interface media and duplex”菜单：配置网卡属性。 “Network information”菜单：查看网卡的设置信息，此时该选项中的“fxp0”的状态应为“active”。 “Disable serial console或者Enable serial console”菜单：进行串口管理控制。 “Load configuration from floppy”菜单：从软盘上加载设置。 “Save configuration to floppy”菜单： 将设置保存到软盘。 “Restart RG-IDS Sensor”菜单：选择“Y”，可以重新启动传感器。 “Halt RG-IDS Sensor”菜单：选择“Y”，可以关闭传感器。 “Purge all data”菜单：选择“Y”，可以清除传感器硬盘上的所有安全事件。 “Uninstall RG-IDS Sensor”菜单：选择“Y”，可以卸载传感器，卸载方式有两种：“slow”和“faster”。 2．安装LogServer LogServer从某种意义上