TopIDP产品操作培训.pptVIP

查看配置日志、认证日志、完整性检查日志 配置日志包含配置记录及自动更新日志两种，其中配 置记录包含配置菜单中的操作及工具菜单中选项菜单 中的操作，实时更新日志记录系统升级信息。 认证日志包含用户登录、注销的记录信息 完整性日志包含手动完整性检查的日志和自动完 整性检查的日志 配置日志、认证日志、完整性检查日志 高级配置 自定义策略 恢复出厂配置 异常配置 Syslog配置 自定义策略 深度 转向代理服务器，仅邮件病毒过滤时需要 目前仅支持TCP、UDP、ICMP协议 内容过滤，7层过滤时需设置 偏移：54，深度：0，内容（攻击特征）：5F75702E657865 ，长度7 自定义策略 目的端口：5554，源端口使用默认1024-65635即可，长度：默认0-65535 恢复出厂配置 USB key恢复内容： 1）出厂IP地址：192.168.1.254 2）superman密码 3）inbound、outbound设置 注意事项： 启动后第一次恢复时，插入USB key即可，第二次恢复时需重新启动系统，待系统启动完成后插入USB key即可。 配置中所有选项 工具菜单中内容变更 管理口IP地址、日志 异常配置 异常配置： 1）针对源主机、目的主机及TCP、UDP、ICMP协议配置Dos/DDos检测策略以及处理方式 2）设置针对某台主机或某个网络的某个策略的异常例外处理 阻断、检测、限制流量 Summary log（在日志中仅记录流量统计信息 ）、Detail log（在日志中记录流量详细信息 ） 、Packet Dump （对流量数据包进行转储到详细日志 ） * 网络卫士入侵防御系统 产品操作培训 产品管理部 TopIDP的产品简介 TopIDP的安装 TopIDP配置 TopIDP的常见问题（ＦＡＱ） 内容 TopIDP2000-2205 1U机型，配备硬件加速卡：标配5个10/100BASE-TX端口（4个作两路IDP转发，1个管理端口） 性能:200Mb Bypass、Inline切换开关：切换IDP转发端口Bypass、Inline状态 USB口：USB key恢复口 RST：重启设备 IDP转发端口 指示灯 管理端口 USB口 Bypass、Inline切换开关 TopIDP产品简介 RST 系列号：2000系列 产品类型：低端产品 扩展口数量：无扩展口 端口数量：5个端口 TopIDP2000-2308 1U机型；标配8个10/100BASE-TX端口(4个作IDP转发，3个作通讯转发，1个管理端口） 性能:400Mb 线速 Bypass、Inline切换开关：切换IDP转发端口Bypass、Inline状态 USB口：USB key恢复口 RST：重启设备 IDP转发端口 指示灯 防火墙端口 管理端口 USB口 Bypass、Inline切换开关 TopIDP产品简介 RST TopIDP3000-3223 4U机型：标配2个千兆GBIC插槽＋3个10/100BASE-TX端口（2个作IDP转发，1个管理端口） 性能:2000Mb 线速 Bypass、Inline切换开关：切换IDP转发端口Bypass、Inline状态 USB口：USB key恢复口 RST：重启设备 IDP转发端口 LCD 管理端口 USB口 Bypass、Inline切换开关 AUX TopIDP产品简介 RST TopIDP的产品简介 TopIDP的安装 TopIDP配置 TopIDP的常见问题（ＦＡＱ） 内容 直通线 注：管理口必须接入网络才能进行邮件病毒过滤和在线升级 Swich、Hub 管理机 硬件安装：TopIDP系统连线 TopIDP的安装 直通线 交叉线 路由器、防火墙 直通线 直通线 注：管理口必须接入网络才能进行邮件病毒过滤和在线升级 Swich、Hub 管理机 硬件安装：TopIDP系统连线 TopIDP的安装 光纤跳线 直通线 路由器、防火墙 光纤跳线 安装须知 加电启动时，系统检测硬件pwr、err、log、chk灯会闪烁几次，启动完成后pwr灯常亮、系统有问题err灯常亮。 系统出厂ip为192.168.1.254， 出厂用户名：superman，出厂密码：talent11 系统默认开放8、80端口，如果连接不正常，请尝试ping 192.168.1.254或telnet 192.168.1.254 80 首次安装使用时，要将所有策略都配置上，响应方式设为检测并记录日志，试运行一周，每天观察并判断哪些是真正的攻击，哪些是误报，将误报的策略从策略组删除或进行调整 TopIDP的安装 TopIDP的安装 软件安装 此时安装程