dptechips2000系列入侵防御系统操作手册要点

《dptechips2000系列入侵防御系统操作手册要点》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、DPtechIPS2000操作手册杭州迪普科技有限公司2011年08月杭州迪普科技有限公司目录DPtechIPS2000操作手册1第1章组网模式11.1组网模式1—透明模式11.1.1网络拓扑11.1.2配置步骤11.2组网模式2—透明桥接模式21.2.1网络拓扑21.2.2配置步骤21.3组网模式3—旁路模式31.3.1网络拓扑31.3.2配置步骤3第2章IPS攻击防护42.1实现功能42.2网络拓扑42.3配置步骤4第3章AV防病毒63.1实现功能63.2网络拓扑63.3配置步骤6第4章DDOS防护84.1连接数限制84.1.1实现功能84.1

2、.2网络拓扑84.1.3配置步骤84.2DDos防护94.2.1实现功能94.2.2网络拓扑94.2.3配置步骤94.3高级DDos防护104.3.1实现功能104.3.2网络拓扑114.3.3配置步骤11第5章综合防御125.1基本攻击防护125.1.1实现功能125.1.2网络拓扑125.1.3配置步骤12杭州迪普科技有限公司5.2黑/白名单135.2.1实现功能135.2.2网络拓扑135.2.3配置步骤13第6章备注15杭州迪普科技有限公司第1章组网模式1.1组网模式1—透明模式1.1.1网络拓扑说明：此模式适用于设备串接在现有网络中使用，

3、不改变网络拓扑，增加安全功能。只能使用带外管理方式（即：192.168.0.1/24）1.1.2配置步骤Ø在【基本】->【网络管理】->【组网模式】下，选择透明模式杭州迪普科技有限公司第16页杭州迪普科技有限公司1.1组网模式2—透明桥接模式1.1.1网络拓扑说明：此模式在透明模式的基础上，提供了认证功能和带内管理功能。可以使用带内和带外两种管理方式（即：10.99.0.55/24或192.168.0.1/24，带内、带外地址不能冲突）1.1.2配置步骤Ø在【基本】->【网络管理】->【组网模式】下，选择透明桥接模式杭州迪普科技有限公司第16页杭州

4、迪普科技有限公司1.1组网模式3—旁路模式1.1.1网络拓扑说明：此模式下，旁路接口不存在接口对概念，只对镜像流量只做检测，无动作1.1.2配置步骤Ø在【基本】->【网络管理】->【组网模式】下，选择旁路模式杭州迪普科技有限公司第16页杭州迪普科技有限公司第1章IPS攻击防护1.1实现功能Ø攻击者发起攻击，攻击动作被IPS阻断，并产生阻断日志，在本地IPS日志显示，或输出到UMC1.2网络拓扑1.3配置步骤Ø在【基本】->【IPS】->【IPS规则】下，添加IPS规则Ø在【基本】->【IPS】->【IPS规则】下，添加IPS策略杭州迪普科技有限公司

5、第16页杭州迪普科技有限公司Ø在【基本】->【日志管理】->【业务日志】下，将日志输出到UMC（如已安装UMC）说明：IPS还原点，根据防护内容不同，创建多个IPS还原点，可快速切换至不同的IPS策略杭州迪普科技有限公司第16页杭州迪普科技有限公司AV防病毒1.1实现功能Ø被攻击者从攻击者处下载病毒，病毒文件被IPS阻断，并产生阻断日志，在本地防病毒日志显示，或输出到UMC1.2网络拓扑1.3配置步骤Ø在【基本】->【防病毒】->【防病毒策略】下，添加AV策略Ø在【基本】->【日志管理】->【业务日志】下，将日志输出到UMC（如已安装UMC）杭州迪

6、普科技有限公司第16页杭州迪普科技有限公司杭州迪普科技有限公司第16页杭州迪普科技有限公司DDos防护1.1连接数限制1.1.1实现功能Ø按照一定参数进行连接数限速，或P2P限速（为全局限速）1.1.2网络拓扑1.1.3配置步骤Ø在【基本】->【网络管理】->【网络用户组】下，添加IP用户组杭州迪普科技有限公司第16页杭州迪普科技有限公司Ø在【业务】->【DDos防护】->【连接数量超限控制】下，添加连接数限速策略1.1DDos防护1.1.1实现功能Ø攻击者对服务器进行DDos攻击，IPS对其进行学习或防护，并查看流量趋势及防护快照1.1.2网络拓

7、扑1.1.3配置步骤Ø在【业务】->【DDos防护】->【IPv4基本DDos防护】->【防护目标管理】下，创建防护对象杭州迪普科技有限公司第16页杭州迪普科技有限公司Ø在【业务】->【DDos防护】->【IPv4基本DDos防护】->【防护目标配置和趋势图】下，进行DDos攻击防护设置1.1高级DDos防护1.1.1实现功能Ø攻击者对服务器进行DDos攻击，IPS对其进行学习或防护，并查看流量趋势图及防护历史杭州迪普科技有限公司第16页杭州迪普科技有限公司1.1.1网络拓扑1.1.2配置步骤Ø在【业务】->【DDos防护】->【高级DDos防护】

8、->【防护目标配置和趋势图】下，新建防护配置杭州迪普科技有限公司第16页杭州迪普科技有限公司综合防御1.1基本攻击防护1.