IDS培训资料(地税).pptVIP

* 不报警还可能是引擎进程的问题 天阗6.0常见问题处理 如何确定控制中心与探测引擎通信正常 在控制中心使用ping 探测引擎IP命令后，使用 arp –a 命令。若出现探测引擎IP 并其MAC地址，则说明控制中心与探测引擎通信没问题。 若控制中心与探测引擎中间有路由器存在，可以使用以下命令：telnet 探测引擎IP 22。（需要先在探测引擎打开该端口） 。若连接不被切断有信息返回说明控制中心与探测引擎通信没问题。 天阗6.0常见问题处理 使用超级终端配置探测引擎时，无任何信息显示 检查串口线连接是否正确。 检查超级终端参数配置是否正确。 探测引擎是否加电。 确认串口线是否有问题。 使用超级终端配置探测引擎时，显示的信息不正常或没有输入口令的提示 超级终端参数配置不正确。是否沿用了5.5的设置。 天阗6.0入侵检测系统 入侵检测系统原理 天阗6.0入侵检测与管理系统功能 天阗6.0入侵检测系统的安装配置 天阗6.0入侵检测系统的使用与日常操作 天阗6.0策略优化,日志维护与常见问题 Any questions? 谢谢大家 E-mail: train@ * * * * 引擎监控范围有管理员确定而不是交换机 交换机配置 * 控制中心、显示中心、日志中心对硬件软件配置要求相同 日志中心要求安装EXCEL * 控制中心、显示中心、日志中心对硬件软件配置要求相同 日志中心