文本文稿教程sangfor nf ips guide.pdfVIP

NGAFIPS指南

NGAFIPS指南.2

简介：.3

案例环境.3

步骤：.4

NGAF配置：.4

注意事项:.6

NGAFIPSGuide

NGAFIPSGUIDE2

INTRODUCTION3

CASEENVIRONMENT3

ATTACKSTEP:4

NGAFCONFIGURATION:4

NOTICES：6

简介：

防御系统（IPS），也称为检测与防御系统（IDPS），是用于网络和/或

系统活动是否存在行为的设备。防御系统的主要功能是识别活动、

记录与此活动相关的信息、尝试/制止该活动并进行报告。

防御系统（IPS）被视为检测系统（IDS）的扩展，因为它们都会网络流

量和/或系统活动中的行为。主要区别在于，与检测系统不同，防御系统是串

联部署的，能够主动/已检测到的行为。[2][3]更具体地说，IPS可以采取发

送警报、丢弃数据包、重置连接和/或来自源IP地址的流量等措施。[4]此外，

IPS还可以纠正循环冗余校验（CRC）错误、对数据包流进行重组、防止TCP序列问题，

并清理不需要的传输层和网络层选项。

SangforNGAFIPS支持网关/桥接/虚拟线/镜像模式部署。

案例环境

NGAF以网关模式部署，公网IP为6，T将TCP端

口3389映射到。服务器为Windows2003系统，未安装

补丁KB2621440。信息：

.

.com/zh‑cn/library/security/ms12‑020

Introduction:

Intrusionpreventionsystems(IPS),alsoknownasintrusiondetectionandprevention

systems(IDPS),arenetworksecurityappliancesthatmonitornetworkand/orsystemactivitiesfor

maliciousactivity.Themainfunctionsofintrusionpreventionsystemsaretoidentifymalicious

activity,loginformationaboutthisactivity,attempttoblock/stopit,andreportit.

Intrusionpreventionsystemsareconsideredextensionsofintrusiondetectionsystems

becausetheybothmonitornetworktrafficand/orsystemactivitiesformaliciousactivity.Themain

differencesare,unlikeintrusiondetectionsystems,intrusionpreventionsystemsarecedin-line

andareabletoactivelyprevent/blockintrusionsthataredetected.[2][3]Morespecifically,IPScan

takesuchactionsassendinganalarm,droppingthemaliciouspackets,resettingtheconnection

and/orblockingthetrafficfromtheoffendingIPaddress.[4]AnIPS