网御星云培训教材.ppt

******入侵分析＋彻底阻断实时分析数据包及响应对未知攻击的响应网络带宽管理处理性能**************使用建议：对于网络环境不清楚或学习不到规则的时候请把支持度和置信度的值调小不建议时间窗的值设置过大，建议10秒以下，值过大会影响学习速度，还可能导致关联结果不准确三层关联1.常规配置3.针对性操作访问web页面，进行针对性操作（例如：添加、删除修改等）http事件和数据库事件正常上报并入库4.学习设置学习时间段提交后开始学习，学习进度可见，结果可通过学习历史或规则页面查看三层关联5.规则处理处理内容：可以添加、删除、修改(URL模板、SQL模板、重命名等)规则可以修改规则状态(已确认、未确认、冲突)及是否启用冲突：规则中URL模板出现的次数大于1除已确认状态的规则外其它规则会被新学到的规则覆盖下发的规则是已确认并已启用的规则三层关联**6.关联情况查询三层关联登陆审计系统添加引擎配置策略下发策略查看审计信息查询报表三层关联其他功能培训内容管理系统与认证系统均提供多种认证方式§密码认证§第三方RADIUS认证§认证令牌认证其他功能-登录认证方式从权责分立的安全角度，网御数据库审计系统对使用管理员进行的权限划分，实现了三权分立：§帐号（Account）管理§授权(Authorization)管理§安全审计(Audit)的安全其他功能-三权分立1.数据中心授权项：服务数、引擎数、认证功能、回放功能、三层关联功能2.授权期限：未授权、永久授权、时间范围授权（如下图）3.引擎（包括串行、并行）授权项：引擎业务口个数其他功能-授权功能网御数据库审计系统的审计日志等数据信息，既有自身的特殊格式，同时也满足通用的标准，即为第三方使用提供方便的接口§Syslog：由公共字段和各协议专有字段组成对应协议的Syslog消息串。可以以syslog方式发送审计事件和IP-MAC事件，但不提供会话信息和会话数据的Syslog输出§SNMP：提供针对审计事件和IP-MAC事件的SNMP日志发送功能，也可利用该功能监控天玥系统的硬件设备运行情况§Email：提供邮件方式发送审计事件，并在监控数据中心硬盘空间、RAID及引擎运行状态出现异常时及时发出告警其他功能-第三方接口支持使用正则表达式配置审计规则，并正确按照正则表达式进行审计操作对审计日志提供以正则表达式方式设置过滤条件，对已有数据进行快速查询、统计等操作其他功能-正则表达式针对存在SQL注入和XSS攻击威胁的协议，提供相应的审计能力§HTTP协议：提供XSS检测与SQL注入规则集§数据库协议：提供XSS攻击规则集其他功能-SQL注入和XXS攻击谢谢！让每一位客户放心地使用互联网！**CourseObjectivesCopyrightJuniperNetworks,2005***1)高密度接口，一块插卡上支持10个接口，是其他厂商做不到的2）温度过载保护，当温度高过一定数值的时候，先告警灯闪烁，如果温度继续上升，则会自动调电5分钟左右后自动上电运行3）高效风道设计，多核芯片发热量相对单核芯片要高，如果风道散热设计不合理，将导致CPU温度持续高温4）电源支持交流或者直流两种模式5）整台设备都可以拆卸，包括单板、接口子卡、内存条、风扇、防尘网、电源、侧耳、滑轨等6）单板和接口子卡支持热插拔7）支持防雷设计8）通过CE电磁兼容和安规认证1）?系统中集中多个CPU（我们习惯上也称之为CPU，后面没有特殊说明，CPU与Core指同一个意思），这些CPU可以并发地执行多个指令，不象单CPU采用时分复用或者流水线方式达到逻辑上并发执行指令，各个CPU有自己独立的指令单元，相互之间没有依赖；2）?每个CPU内部有多个线程T1…Tn，每个线程有自己独立的算术逻辑单元、寄存器组和控制单元（CPU内部的工作单元可以分为算术逻辑单元ALU(ArithmeticLogicUnit)、寄存器组RS(RegisterSet或Registers)、控制单元(ControlUnit)），所以，每个线程实际上可以看作是一个虚拟CPU，所以，如果一个Chip上有m个CPU，每个CPU有n个Thread，那么一个Chip上相当于有m×n个虚拟CPU；3）?在一个Core上的n个Threads共享此Core上的L1Cache，包括指令Cache和数据Cache，而多个Core共享L2Cache。多个Cache