网神SecIPS 入侵防御系统 技术培训.docVIP

网神SecIPS 3600入侵防御系统 技术培训 网神SecIPS 3600入侵防御系统 技术培训 目录 网神IPS产品简介 网神IPS产品架构、技术原理 网神IPS产品功能、性能及关键技术详解 网神IPS产品配置及上线实施指南 网神IPS产品典型解决方案剖析 网神IPS产品技术支持与维护经验分享 目录 网神IPS产品简介 网神IPS产品架构、技术原理 网神IPS产品功能、性能及关键技术详解 网神IPS产品配置及上线实施指南 网神IPS产品典型解决方案剖析 网神IPS产品技术支持与维护经验分享 网神IPS产品简介 网神IPS将深度内容检测、安全防护、上网行为管理等技术完美地结合在一起。配合实时更新的入侵攻击特征库，可检测防护3000种以上的网络攻击行为，包括病毒、蠕虫、木马、间谍软件、可疑代码、探测与扫描等各种网络威胁，并具有丰富的上网行为管理，可对P2P、聊天、在线游戏、虚拟通道等内网访问实现细粒度管理控制。具备僵尸网络的预防功能，有效的减少Botnet的危害。支持IPv6网络，从而，很好地提供了动态、主动、深度的安全防御。 目录 网神IPS产品简介 网神IPS产品架构、技术原理 网神IPS产品功能、性能及关键技术详解 网神IPS产品配置及上线实施指南 网神IPS产品典型解决方案剖析 网神IPS产品技术支持与维护经验分享 网神IPS通讯端口示意图 IPS特征库识别方法 签名 用法: 固定模式 正则表达式 检测和防止 : 病毒 特洛伊木马 已知攻击 P2P应用 未经授权的即时通讯 协议 异常 用法: 遵守RFC 协议解码器 SYN 代理服务器 标准化 检测和防止 : 规避 未知的攻击 流量异常 未经授权的访问 SYN Floods 漏洞 用法: 协议解码器 正则表达式 应用消息分析 检测和防止 : 未知攻击 蠕虫/Walk-in 蠕虫 未经授权的访问 流量异常 用法: 流量阈值　 连接限制　 连接速率限制　 检测和防止: DDoS 攻击 未知的攻击 　 流量异常 目录 网神IPS产品简介 网神IPS产品架构、技术原理 网神IPS产品功能、性能及关键技术详解 网神IPS产品配置及上线实施指南 网神IPS产品典型应用案例技术剖析 网神IPS产品技术支持与维护经验分享 网神IPS产品功能 应用层内容分析 多重保护机制 反制闪躲技术 未知蠕虫侦测 检测网络钓鱼及针对IE的弱点攻击 全面提升检测准确度和检测效率 在效率和准确度之间获取平衡 侦测常见的IPS闪躲技术 自定义精确的特征比对条件，降低误报。 防御未知蠕虫和病毒 双向检测保护 四层数据包碎片重组功能 网神 入侵防御引擎 精准的入侵防御引擎 网神IPS产品功能 协议分析 行为审计 报表呈现 带宽管理 深度了解用户需求，生成多达几十种人性化的实时，离线报表系统。 拥有国内最全的应用协议特征库,对网络中的应用情况了如指掌 精细化的带宽管理策略，基于用户角色的带宽限制功能。 网神IPS 流量管理功能 用户上网行为审计，用户数据审计等 全面地网络流量管理及分析 网神IPS产品功能 领先的虚拟补丁技术 时间间隙： “安全窗口”时间 从以前的几个月 到现在的几天 　 一旦蠕虫出现，有漏洞危险的主机受到保护　 蠕虫在几分钟内会全球扩散　 Slammer蠕虫在10分钟内攻击了90%有漏洞的机器 　 攻击者在准备攻击，危险即将来临. 冲击波蠕虫（Blaster）是在攻击码 出现二天后开始的攻击　 漏洞公布 攻击码 出现 蠕虫 出现 所有 有漏洞的主机 受到威协　 网神 虚拟补丁技术 在几小时或几天内 分发到客户　 为客户提供保护　 目录 网神IPS产品简介 网神IPS产品架构、技术原理 网神IPS产品功能、性能及关键技术详解 网神IPS产品配置及上线实施指南 网神IPS产品典型应用案例技术剖析 网神IPS产品技术支持与维护经验分享 网神IPS产品安装软件 Java： jre-6u23-windows-i586 MySQL：mysql-5.1.58#0046994-win32/mysql-5.1.5#0046994-win6#0046994 控制台：V1.1.3 windows系统：winxp、win2003、win7、win2008都支持32位系统和6#0046994位系统 网神IPS产品安装JAVA 网神IPS产品安装MySQL 网神IPS产品配置MySQL 网神IPS产品安装控制台前注意事项 注意：如果安装的系统是windows 2003、windows2008 32位系统请将MSVCR71.dll拷贝到C:\Windows\System32目录下。 6#0046994位系统请将MSVCR71.dll拷贝到 c:\windows\syswow6#0046