设备调试配置（入侵检测）.pdfVIP

入侵检测

设备调试配置

北京正奇联讯科技有限公司

2016年11月26日

1

1设备连接图

拓扑描述：

采用旁路模式部署，GE1口配置为管理口，连接核心交换-主的G7/7口；GE2口配置为

监听口，连接核心交换-主的G7/8口；GE3口配置为监听口，连接核心交换机-备的G7/9口；

通过端口镜像的方式对网络内需要安全检测的数据进行入侵监测并告警。

2设备安装实施

2.1设备部署模式

设备工作模式使用接口备注

旁路监听GE1管理口，连接连接核心交换-主的G7/7口

GE2监听口，连接连接核心交换-主的G7/8口

GE3监听口，连接连接核心交换-主的G7/9口

（网闸与防病毒网关均建议透明桥接部署）

2

2.2设备帐号/密码（三员）

账户类型账户名称密码

系统管理员adminadmin@12345

操作管理员configadmin@12345

审计管理员auditoradmin@12345

2.3设备IP地址分配(业务IP与管理IP分开填写)

IP地址类型IP地址网关

管理地址172.16.129.50/19172.16.128.254

3设备安全策略与配置截图

3

4

5