hcscp1205入侵检测与防御技术应用issue 3 0.pptxVIP

HCSCP1205;入侵检测与防御技术应用;目前，智能手机、iPad等终端大规模普及，微信、微博、Facebook、Twitter 成为最常见的网络应用，企业利用这些新的技术，大幅度提高员工效率及运营能力。同时，云计算、移动计算等新技术蓬勃发展，已经应用于企业运营的方方面面。企业网络边界变得模糊，这些技术增加了组织遭受攻击的风险，面对新一代威胁，传统技术已很难见效。 华为入侵检测与防御设备在传统IPS技术的基础上进行了扩展，更好的实现了对新一代威胁的检测与防护。;学完本课程后，您将能够： 掌握入侵防御设备的原理和配置 熟悉防火墙的入侵防御特性;入侵防御设备应用场景 入侵防御设备原理与配置 防火墙入侵防御特性;入侵防御设备应用场景 (1/2);入侵防御设备应用场景 (1/2);入侵防御设备应用场景 (2/2);入侵防御设备应用场景 (2/2);入侵防御设备应用场景 (2/2);入侵防御设备主要功能;入侵防御设备应用场景 入侵防御设备原理与配置 华为NIP6000入侵防御设备 入侵防御设备原理 入侵防御设备配置 入侵防御设备场景案例 防火墙入侵防御特性;入侵防御设备硬件结构;入侵防御设备硬件结构;接口对技术;接口对技术应用;入侵防御设备应用场景 入侵防御设备原理与配置 华为NIP6000入侵防御设备 入侵防御设备原理 入侵防御设备配置 入侵防御设备场景案例 防火墙入侵防御特性;入侵防御实现机制;签名;签名原理;签名过滤器;例外签名;入侵防御对数据流的处理 (1/2);入侵防御对数据流的处理 (2/2);当配置引用了入侵防御配置文件的安全策略时，安全策略的方向是会话发起的方向，而非攻击流量的方向。 ;NIP安全策略特点;入侵防御设备应用场景 入侵防御设备原理与配置 华为NIP6000入侵防御设备 入侵防御设备原理 入侵防御设备配置 入侵防御设备场景案例 防火墙入侵防御特性;IPS入侵防御特性配置;升级特征库;升级特征库;NIP安全策略处理流程;NIP安全策略处理流程;NIP安全策略配置;NIP安全策略配置;NIP安全策略配置;配置签名 – 查看预定义签名内容;配置签名 – 查看预定义签名内容;配置签名 – 配置预定义签名状态;配置入侵防御 – 配置思路;配置入侵防御 – 缺省入侵防御配??文件;配置入侵防御 – 新建入侵防御配置文件;配置入侵防御 – 新建入侵防御配置文件;配置入侵防御 – 签名过滤器 (1/2);配置入侵防御 – 签名过滤器 (1/2);配置入侵防御 – 签名过滤器 (2/2);配置入侵防御 – 例外签名;配置入侵防御 – 例外签名;配置入侵防御 – 后续处理;配置入侵防御 – 后续处理;验证与检查;查看业务日志 – 威胁日志;入侵防御设备应用场景 入侵防御设备原理与配置 华为NIP6000入侵防御设备 入侵防御设备原理 入侵防御设备配置 入侵防御设备场景案例 防火墙入侵防御特性;NIP6000典型部署方式;NIP6000典型部署方式;NIP配置举例 – 组网需求;NIP配置举例 – 配置步骤;入侵防御设备应用场景 入侵防御设备原理与配置 防火墙入侵防御特性;防火墙IPS特性 – 配置流程;防火墙IPS特性 – 配置举例;防火墙IPS特性 – 配置举例;以下关于NIP设备“接口对”的描述正确的是？（ ） 接口对，即一进一出两个接口。 将两个同类型接口组成接口对后，从一个接口进入的流量固定从另一个接口转发出去，不需要查询路由表或MAC地址表。 如果进、出接口配置为同一个接口，则从该接口进入的报文经过设备处理后仍然从该接口转发出去。 能组成接口对的接口类型包括二层以太网主接口和二层Eth-Trunk主接口。 缺省情况下，固定接口板和扩展接口卡上的业务接口都划分为固定接口对。即，GigabitEthernet 1/0/1和GigabitEthernet 1/0/2组成接口对，GigabitEthernet 1/0/3和GigabitEthernet 1/0/4组成接口对，以此类推。 ;入侵防御设备应用场景 入侵防御设备原理与配置 华为NIP6000入侵防御设备 入侵防御设备原理 入侵防御设备配置 入侵防御设备场景案例 防火墙入侵防御特性;HUAWEI NIP6000 V500R001C30 产品文档 /hedex/hdx.do?docid=EDOC1000159776lang=zh 安全产品多媒体视频 /evideo/zh/multimedia/security/;华为Learning网站 /learning/Index!toTrainIndex 华为Support案例库 /enterprise/servicecenter?lang=zh