端口镜像与入侵检测系统的布置演示文稿.pptVIP

* * * * * * 配置旁路（Bypass）模式 IPS 的旁路模式只工作在Inline模式，该模式有三个选项：on、off和auto Auto：传感器宕机时允许流量通过，传感器正常工作时就要对流量进行审查和分析，这是默认的模式 Off：禁止旁路模式，传感器宕机时就将流量丢弃 On：永远不对流量进行审查和分析 现在是30页\一共有41页\编辑于星期四 配置分析引擎 将接口分配给分析引擎 分析引擎从接口处获取数据包并对其进行分析，然后与定义好的签名进行比对，做出指定的动作 将接口对分配给默认虚拟传感器vs0 现在是31页\一共有41页\编辑于星期四 特征（Signature） 特征库和特征引擎是IPS解决方案架构的基础 特征是对攻击者进行基于网络的攻击时所呈现的网络流量模式的描述 当检测到恶意行为时，IPS通过将流量与具体特征比对，监控网络流量并生成警报 特征引擎是相似特征的集合的一个分组，每个分组检测特定类型的行为 IPS的特征引擎分为很多种类 IPS的特征引擎 现在是32页\一共有41页\编辑于星期四 事件动作 当有特征匹配时，便会触发一个事件动作以防止状况发生，每个事件动作可由单独的特征库配置 IPS的事件动作 Deny attacker Inline:拒绝攻击者的ip地址 Deny attacker Service Pair inline:以攻击者的地址和被攻击者的服务端