冰之眼网络入侵保护系统[培训]..ppt

* * * * * * * * * * 提纲，当前内容使用黄色底色，其余内容使用绿色底色。 * * * 提纲，当前内容使用黄色底色，其余内容使用绿色底色。 * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * 提纲，当前内容使用黄色底色，其余内容使用绿色底色。 * * * * * * 提纲，当前内容使用黄色底色，其余内容使用绿色底色。 * * * * * * * * * * * * * * * * * * * * * * * windows控制台 日志查询 报表 日志维护 日志分析 windows控制台 日志查询 报表 日志维护 日志分析 冰之眼NIPS的使用 串口 SSH Windows控制台 控制台主界面 冰之眼管理 日志分析 WEB控制台 登录IP：配置的ip webadmin/nsfocus 直连线探测器的通讯口到网络 注意 WEB控制台 WEB控制台 WEB控制台 WEB控制台 WEB控制台 WEB控制台 WEB控制台（防火墙） WEB控制台 WEB控制台（入侵保护） WEB控制台 WEB控制台（对象） WEB控制台 WEB控制台 WEB控制台 WEB控制台 WEB控制台 Windows控制台与WEB控制台 Windows控制台 多台探测器的管理 Windows控制台用户管理 地址簿 事件过滤规则库 TCP session纪录 日志分析 规则文件编辑 WEB控制台 Web用户管理 防火墙设置 保护例外 工作模式 导入流媒体服务器列表文件 网络设置 两者都可 状态察看 升级文件 升级证书 冰之眼网络入侵保护系统 冰之眼NIPS维护 5 冰之眼NIPS安装和初始化 3 冰之眼NIPS使用 4 冰之眼NIPS简介 2 NIPS简介 1 Q：控制台对引擎状态多久刷新?为什么物理网络断开后,netstat -na查看控制台和引擎连接实际无,但控制台仍看到连接正常状态? A：1分钟刷新一次.但如果是物理网络断开可能需要等待几分钟才能刷新.控制台刷新的原理是判断引擎发过来的状态确认(心跳),如果没有接收到就视为断开。 Q：引擎设置了某控制台是主控台,但控制台查看引擎状态信息没有主控标识,为什么? A：确认主控制台是否绑定了多个IP,如果是,到冰之眼管理查看本地数据通信地址是否采用引擎设置的主控台IP地址.两者必须一致才对。 冰之眼NIPS维护 Q：冰之眼控制台告警日志总数统计是如何计算的？ A：冰之眼控制台告警日志窗口上方的“总”值（以及该栏其他数值）是对过去一小时接收到的告警日志的统计结果。 Q：非管理员用户不能自行修改个人密码? A：是的，V5设计如此，只有管理员身份的用户才能修改用户密码（包括自身的密码）。 Q：600型的网卡都是千兆的吗? A：是的，且网卡设置为自适应。 冰之眼NIPS维护 内容回顾 冰之眼NIPS安装和初始化 3 冰之眼NIPS使用 4 冰之眼NIPS维护 5 冰之眼NIPS简介 2 NIPS简介 1 * * 提纲，当前内容使用黄色底色，其余内容使用绿色底色。 * * * * * 冰之眼NIPS的安装 探测器的安装 用串口进行初始配置 用浏览器进行初始配置 控制台的安装 控制台的安装 1、确认安装权限 以系统管理员的身份登录系统。 2、插入安装光盘 将安装光盘放入光驱，运行光盘ICEYE Console Install目录下的安装程序，请按提示单击【下一步】进行安装。 开始安装 控制台的安装 3、安装数据库 在安装过程中，需要选择要使用的数据库实例。 安装数据库 控制台的安装 4、导入证书 NIPS产品证书是通过Email的形式发送给客户的，导入前务必确认并比较您所管理的引擎硬件特征值 。 导入证书 控制台的安装 5、设置通信参数 通常在系统不具备多网卡的情况下，系统都会自动检测到通信参数，冰之眼控制台使用该IP地址与引擎通信 。 设置通信参数 控制台的安装 6、填写管理员信息 NIPS支持将告警日志或日志分析报表通过电子邮件发送给管理员，因此推荐在此填写管理员信息 。 填写管理员信息 控制台的安装 7、自动化任务 通过制订任务计划，可以减轻管理员的工作强度，提高产品的持续运行时间。 自动化任务 控制台的安装 8、在线升级规则库 配置完毕，强烈建议使用NIPS在线升级系统，以获取最新的规则库，只有始终保持规则库为最新状态，我们的NIPS才可以更加有效的工作 。 在线升级规则库 控制台的安装 运行光盘，安装MSDE 下载最新控制台程序 只有IDS安装光盘 安装后所起的服务 IDS To