目录名 - h3c.pdfVIP

前 言 H3C IPS 入侵防御系统产品是 H3C 公司面向企业用户、行业用户和电信用户开发的新一代网络入 侵防御设备，是 H3C 公司 IToIP 架构之智能安全渗透网络中的重要产品之一。 IPS 设备以在线方式部署在网络的关键路径上。通过对流经该关键路径上的网络数据流进行 2～7 层的深度分析，能精确、实时地识别、阻断、限制各类网络攻击或泛洪攻击。 IPS 设备也支持以旁路模式接入网络。此时，功能与 IDS （Intrusion Detection System，入侵检测 系统）设备类似。通过接收流量镜像、探测复制报文的方式捕获数据报文。通过响应报文间接执行 安全动作，从而为所处的网络提供安全保护。 此外，IPS 设备还具有强大、实用的带宽管理和 URL 过滤等功能。 H3C IPS产品覆盖从高端到低端的全系列入侵防御系统，除了盒式设备之外，还提供了插卡式的IPS 设备，具体型号请参见H3C公司网站“H3C 入侵防御系统产品族” 的详细介绍。 前言部分包含如下内容： 读者对象 本书约定 产品配套资料 资料获取方式 技术支持 资料意见反馈 读者对象 本手册主要适用于如下工程师： 网络规划人员 现场技术支持与维护人员 负责网络配置和维护的网络管理员 本书约定 1.命令行格式约定 格 式 意 义 粗体 命令行关键字（命令中保持不变、必须照输的部分）采用加粗字体表示。 斜体 命令行参数（命令中必须由实际值进行替代的部分）采用斜体表示。 [ ] 表示用“[ ]”括起来的部分在命令配置时是可选的。 { x | y | ... } 表示从两个或多个选项中选取一个。 [ x | y | ... ] 表示从两个或多个选项中选取一个或者不选。 { x | y | ... } * 表示从两个或多个选项中选取多个，最少选取一个，最多选取所有选项。 格 式 意 义 [ x | y | ... ] * 表示从两个或多个选项中选取多个或者不选。 1-n 表示符号前面的参数可以重复输入 1～n 次。 # 由“# ”号开始的行表示为注释行。 2.图形界面格式约定 格 式 意 义 带尖括号“ ”表示按钮名，如“单击确定按钮”。 [ ] 带方括号“[ ]”表示窗口名、菜单名和数据表，如“弹出[新建用户]窗口”。 多级菜单用“/ ”隔开。如[文件/新建/文件夹]多级菜单表示[文件]菜单下的[新建]子菜单下 / 的[文件夹]菜单项。 3.各类标志 本书还采用各种醒目标志来表示在操作过程中应该特别注意的地方，这些标志的意义如下： 该标志后的注释需给予格外关注，不当的操作可能会对人身造成伤害。 提醒操作中应注意的事项，不当的操作可能会导致数据丢失或者设备损坏。 为确保设备配置成功或者正常工作而需要特别关注的操作或信息。 对操作内容的描述进行必要的补充和说明。 配置、操作、或使用设备的技巧、小窍门。 4. 图标约定 本书使用的图标及其含义如下： 该图标及其相关描述文字代表了 H3C IPS 入侵防御系统。 该图标及其相关描述文字代表一般网络设备，如路由器、交换机、防火墙等。 该图标及其相关描述文字代表一般意义下的路由器，以及其他运行了路由协议的设备。