思科IOS入侵检测与防御系统攻略.pptVIP

CiscoIOSIDS/IPS;思科12.3（路由器）的第一种版本在开始公布，并

且不断的在更新某些新的版本，增长了上百个特性，其

中之一便是IntrusionPreventionSystem

虽然从12.0（5）T开始IOS已经支持IDS了，但是当初只

支持59个signatures，并且可扩展性也很差。只能算个

摆设而已。在12.3（11）T支持118个signatures.;IOSIDS是一种在线式（in-line）的入侵检测sensor，对于所有穿越ROUTER的包，都扫描看是否match其中的任何一种signature当发觉可疑的行为，能够采用如下的行动：

1)alarm：发警告到syslog服务器或CiscoSecureIDSDirector

2)Drop：丢掉该包

3)Reset：reset这个tcp连接（但是还是会继续转发这个包，所以提议和drop同步使用）

;在思科IOS防火墙入侵检测系统，署名(特征)分为四种类型：

InfoAtomic信息原子

InfoCompound信息复合

AttackAtomic攻击原子

AttackCompound攻击复合

;ciscoiosIDS配备：

1.在全局模式上初始化ciscoiosIDS

?1)设置告知类型

??ipauditnotifylog??

用系统日志格式发