DPtechIPS2000系列入侵防御系统操作手册.docx

DPtechIPS2000操作手册

DPtechIPS2000操作手册

杭州迪普科技有限公司2011年08月

目 录

DPtechIPS2000操作手册 1

第1章组网模式........................................................................ 1

组网模式1—透明模式 1

网络拓扑 1

配置步骤 1

组网模式2—透明桥接模式 2

网络拓扑 2

配置步骤 2

组网模式3—旁路模式 3

网络拓扑 3

配置步骤 3

第2章IPS攻击防护..................................................................... 4

实现功能 4

网络拓扑 4

配置步骤 4

第3章AV防病毒........................................................................ 6

实现功能 6

网络拓扑 6

配置步骤 6

第4章DDOS防护........................................................................ 8

连接数限制 8

实现功能 8

网络拓扑 8

配置步骤 8

DDOS防护 9

实现功能 9

网络拓扑 9

配置步骤 9

高级DDOS防护 10

实现功能 10

网络拓扑 11

配置步骤 11

第5章综合防御....................................................................... 12

基本攻击防护 12

实现功能 12

网络拓扑 12

配置步骤 12

黑/白名单 13

实现功能 13

网络拓扑 13

配置步骤 13

第6章备注........................................................................... 15

第1章组网模式

组网模式1—透明模式

网络拓扑

说明：此模式适用于设备串接在现有网络中使用，不改变网络拓扑，增加安全功能。只能使用带外管理方式（即：192.168.0.1/24）

配置步骤

在【基本】->【网络管理】->【组网模式】下，选择透明模式

组网模式2—透明桥接模式

网络拓扑

说明：此模式在透明模式的基础上，提供了认证功能和带内管理功能。可以使用带内和带外两种管理方式（即：10.99.0.55/24或192.168.0.1/24，带内、带外地址不能冲突）

配置步骤

在【基本】->【网络管理】->【组网模式】下，选择透明桥接模式

组网模式3—旁路模式

网络拓扑

说明：此模式下，旁路接口不存在接口对概念，只对镜像流量只做检测，无动作

配置步骤

在【基本】->【网络管理】->【组网模式】下，选择旁路模式

第2章IPS攻击防护

实现功能

攻击者发起攻击，攻击动作被IPS阻断，并产生阻断日志，在本地IPS日志显示，或输出到UMC

网络拓扑

配置步骤

在【基本】->【IPS】->【IPS规则】下，添加IPS规则

在【基本】->【IPS】->【IPS规则】下，添加IPS策略

在【基本】->【日志管理】->【业务日志】下，将日志输出到UMC（如已安装UMC）

说明：IPS还原点，根据防护内容不同，创建多个IPS还原点，可快速切换至不同的IPS策略

第3章AV防病毒

实现功能

被攻击者从攻击者处下载病毒，病毒文件被IPS阻断，并产生阻断日志，在本地防病毒日志显示，或输出到UMC

网络拓扑

配置步骤

在【基本】->【防病毒】->【防病毒策略】下，添加AV策略

在【基本】->【日志管理】->【业务日志】下，将日志输出到UMC（如已安装UMC）

D

D日志熹合

回玩出孕SYSLOG8;!;主填

0-

O目定义

．咎遴聚合

O二闷

巨二却90)

I炽盯诧合

O三闷

03啋

SYSLOGS忘王巩l叽仕＇

[192.16805

氐各玩口：

匝五二|{-165535)

第4章DDos防护

连接数限制

实现功能

按照一定参数进行连接数限速，或P2P限速（为全局限速）

网络拓扑

配置步骤

在【基本】->【网络管理】->【网络用户组】下，添加IP用户组

在【业务】->【DDos防护】->【连接数量超限控制】下，添加连接数限速策略

DDos