TopIDP產(chǎn)品操作培訓(xùn)課件

1、網(wǎng)絡(luò)衛(wèi)士入侵防御系統(tǒng)產(chǎn)品操作培訓(xùn)產(chǎn)品管理部網(wǎng)絡(luò)衛(wèi)士入侵防御系統(tǒng)產(chǎn)品管理部 TopIDP的產(chǎn)品簡(jiǎn)介 TopIDP的安裝 TopIDP配置 TopIDP的常見問題（）內(nèi)容 TopIDP的產(chǎn)品簡(jiǎn)介內(nèi)容TopIDP2000-22051U機(jī)型，配備硬件加速卡：標(biāo)配5個(gè)10/100BASE-TX端口（4個(gè)作兩路IDP轉(zhuǎn)發(fā)，1個(gè)管理端口） 性能:200MbBypass、Inline切換開關(guān)：切換IDP轉(zhuǎn)發(fā)端口Bypass、Inline狀態(tài)USB口：USB key恢復(fù)口RST：重啟設(shè)備IDP轉(zhuǎn)發(fā)端口指示燈管理端口USB口Bypass、Inline切換開關(guān)TopIDP產(chǎn)品簡(jiǎn)介RST系列號(hào)：2000系列產(chǎn)品類型：

2、低端產(chǎn)品擴(kuò)展口數(shù)量：無擴(kuò)展口端口數(shù)量：5個(gè)端口TopIDP2000-2205IDP轉(zhuǎn)發(fā)端口指示燈管理端口UTopIDP2000-23081U機(jī)型；標(biāo)配8個(gè)10/100BASE-TX端口(4個(gè)作IDP轉(zhuǎn)發(fā)，3個(gè)作通訊轉(zhuǎn)發(fā)，1個(gè)管理端口）性能:400Mb 線速Bypass、Inline切換開關(guān)：切換IDP轉(zhuǎn)發(fā)端口Bypass、Inline狀態(tài)USB口：USB key恢復(fù)口RST：重啟設(shè)備 IDP轉(zhuǎn)發(fā)端口指示燈防火墻端口管理端口USB口Bypass、Inline切換開關(guān)TopIDP產(chǎn)品簡(jiǎn)介RSTTopIDP2000-2308IDP轉(zhuǎn)發(fā)端口指示燈防火墻端口TopIDP3000-32234U機(jī)型：標(biāo)配2

3、個(gè)千兆GBIC插槽3個(gè)10/100BASE-TX端口（2個(gè)作IDP轉(zhuǎn)發(fā)，1個(gè)管理端口） 性能:2000Mb 線速 Bypass、Inline切換開關(guān)：切換IDP轉(zhuǎn)發(fā)端口Bypass、Inline狀態(tài)USB口：USB key恢復(fù)口RST：重啟設(shè)備IDP轉(zhuǎn)發(fā)端口LCD管理端口USB口Bypass、Inline切換開關(guān)AUXTopIDP產(chǎn)品簡(jiǎn)介RSTTopIDP3000-3223IDP轉(zhuǎn)發(fā)端口LCD管理端口U TopIDP的產(chǎn)品簡(jiǎn)介 TopIDP的安裝 TopIDP配置 TopIDP的常見問題（）內(nèi)容 TopIDP的產(chǎn)品簡(jiǎn)介內(nèi)容直通線注：管理口必須接入網(wǎng)絡(luò)才能進(jìn)行郵件病毒過濾和在線升級(jí)Swich、H

4、ub管理機(jī)硬件安裝：TopIDP系統(tǒng)連線TopIDP的安裝直通線交叉線路由器、防火墻直通線直通線注：管理口必須接入網(wǎng)絡(luò)才能進(jìn)行郵件病毒過濾和在線升級(jí)S直通線注：管理口必須接入網(wǎng)絡(luò)才能進(jìn)行郵件病毒過濾和在線升級(jí)Swich、Hub管理機(jī)硬件安裝：TopIDP系統(tǒng)連線TopIDP的安裝光纖跳線直通線路由器、防火墻光纖跳線直通線注：管理口必須接入網(wǎng)絡(luò)才能進(jìn)行郵件病毒過濾和在線升級(jí)S安裝須知加電啟動(dòng)時(shí)，系統(tǒng)檢測(cè)硬件pwr、err、log、chk燈會(huì)閃爍幾次，啟動(dòng)完成后pwr燈常亮、系統(tǒng)有問題err燈常亮。系統(tǒng)出廠ip為192.168.1.254， 出廠用戶名：superman，出廠密碼：talent11

5、系統(tǒng)默認(rèn)開放8、80端口，如果連接不正常，請(qǐng)嘗試ping 192.168.1.254或telnet 192.168.1.254 80首次安裝使用時(shí)，要將所有策略都配置上，響應(yīng)方式設(shè)為檢測(cè)并記錄日志，試運(yùn)行一周，每天觀察并判斷哪些是真正的攻擊，哪些是誤報(bào)，將誤報(bào)的策略從策略組刪除或進(jìn)行調(diào)整TopIDP的安裝安裝須知加電啟動(dòng)時(shí)，系統(tǒng)檢測(cè)硬件pwr、err、log、chTopIDP的安裝軟件安裝此時(shí)安裝程序會(huì)檢測(cè)是否已經(jīng)安裝過低版本的TopIDP客戶端軟件，如果安裝過，安裝程序會(huì)自動(dòng)將其卸載，軟件安裝后須重新啟動(dòng)計(jì)算機(jī)TopIDP的安裝軟件安裝此時(shí)安裝程序會(huì)檢測(cè)是否已經(jīng)安裝過低TopIDP的安裝軟件

6、界面項(xiàng)目區(qū)：向用戶提供類似資源管理器的樹型列表 實(shí)時(shí)運(yùn)行記錄：當(dāng)TopIDP系統(tǒng)截獲與設(shè)置的安全策略相匹配的數(shù)據(jù)報(bào)文時(shí)，將在此窗口顯示相應(yīng)的信息 系統(tǒng)配置區(qū) ：用戶在導(dǎo)航菜單選擇不同的菜單時(shí)，在右側(cè)界面顯示相應(yīng)模塊的配置信息，用戶可以在此對(duì)配置信息進(jìn)行查看、添加、修改、刪除以及其他的管理工作 顯示區(qū)：實(shí)時(shí)顯示網(wǎng)絡(luò)/端口/系統(tǒng)/郵件運(yùn)行狀況 開啟實(shí)時(shí)記錄查看功能 關(guān)閉實(shí)時(shí)記錄查看功能 將窗口當(dāng)前的記錄全部清空 TopIDP的安裝軟件界面項(xiàng)目區(qū)：向用戶提供類似資源管理器的 TopIDP的產(chǎn)品簡(jiǎn)介 TopIDP的安裝 TopIDP配置 TopIDP的常見問題（）內(nèi)容 TopIDP的產(chǎn)品簡(jiǎn)介內(nèi)容基本配

7、置網(wǎng)絡(luò)、網(wǎng)絡(luò)組對(duì)象管理時(shí)間對(duì)象管理用戶、用戶組對(duì)象管理（用戶名）報(bào)警對(duì)象管理路由、NAT、端口轉(zhuǎn)換設(shè)置接口地址設(shè)置檢測(cè)&阻斷策略設(shè)置查看綜合報(bào)表查看詳細(xì)日志、系統(tǒng)日志查看配置日志、認(rèn)證日志、完整性檢查日志基本配置網(wǎng)絡(luò)、網(wǎng)絡(luò)組對(duì)象管理網(wǎng)絡(luò)、網(wǎng)絡(luò)組對(duì)象管理網(wǎng)絡(luò)、網(wǎng)絡(luò)組對(duì)象管理掩碼方式可以對(duì)獨(dú)立網(wǎng)段的每個(gè)分段/特定主機(jī)進(jìn)行限定。掩碼方式下ip地址數(shù)量由子網(wǎng)掩碼值決定，圖中所示設(shè)定確定后將自動(dòng)變更為192.168.1.0網(wǎng)段，而不是192.168.1.100的IP或特定網(wǎng)段的每個(gè)組掩碼方式可以對(duì)特定網(wǎng)段的每個(gè)組進(jìn)行限定網(wǎng)絡(luò)、網(wǎng)絡(luò)組對(duì)象管理網(wǎng)絡(luò)、網(wǎng)絡(luò)組對(duì)象管理掩碼方式可以對(duì)獨(dú)立網(wǎng)時(shí)間對(duì)象管理時(shí)間對(duì)象管理

8、星期選項(xiàng)條目與日期選項(xiàng)相對(duì)應(yīng)時(shí)間對(duì)象管理時(shí)間對(duì)象管理星期選項(xiàng)條目與日期選項(xiàng)相對(duì)應(yīng)用戶、用戶組對(duì)象管理用戶、用戶組對(duì)象管理用戶密碼前兩位必須為字母，且密碼至少要包含兩位數(shù)字，新建用戶密碼可以為空，但是空密碼用戶不能使用，新建用戶必須添加用戶權(quán)限后才能登錄用戶的ID名稱，可以使用最多 20個(gè)大寫或小寫字母來命名，不能含有“ / ; : * ? + = ”字符，含有這些字符時(shí)無法完成輸入 對(duì)用戶按照屬性進(jìn)行分類管理時(shí)需要輸入，否則無法在系統(tǒng)管理處查看該用戶相關(guān)屬性及策略 為了密碼的安全有必要周期性的進(jìn)行修改密碼。指定期限后，如過了期限將不能再使用該ID。選擇“終止”時(shí)可以設(shè)定該用戶的有效期 “無效(

9、A)” 是指該用戶不能使用。“鎖定(L)”是當(dāng)用戶的識(shí)別出現(xiàn)問題時(shí)，只有管理員解除鎖定才能再次使用 如果想用電子郵件接收?qǐng)?bào)警信息，就要在 E-mail(E)里輸入電子郵件的地址 用戶、用戶組對(duì)象管理用戶、用戶組對(duì)象管理用戶密碼前兩位必須為報(bào)警對(duì)象管理報(bào)警對(duì)象管理TopIDP目前支持聲音報(bào)警、屏幕報(bào)警及郵件報(bào)警三種報(bào)警方式硬盤空間不足報(bào)警數(shù)據(jù)完整性破壞報(bào)警用戶登錄異常報(bào)警HA時(shí)備機(jī)切換成主機(jī)時(shí)報(bào)警HA時(shí)主機(jī)切換成備機(jī)時(shí)報(bào)警自動(dòng)備份報(bào)警Bypass-inline狀態(tài)切換報(bào)警報(bào)警對(duì)象管理報(bào)警對(duì)象管理TopIDP目前支持聲音報(bào)警、屏幕報(bào)路由設(shè)置路由設(shè)置（僅適用于TopIDP2308）添加WAN、LAN

10、、DMZ口IP后相關(guān)路由自動(dòng)生成無需設(shè)置路由設(shè)置路由設(shè)置（僅適用于TopIDP2308）添加WAN、NAT設(shè)置NAT設(shè)置（僅適用于TopIDP2308）LAN訪問外網(wǎng)必須設(shè)置NATNAT設(shè)置NAT設(shè)置（僅適用于TopIDP2308）LAN訪端口轉(zhuǎn)換設(shè)置端口轉(zhuǎn)換設(shè)置（僅適用于TopIDP2308）WAN訪問必須設(shè)置端口轉(zhuǎn)換端口轉(zhuǎn)換設(shè)置端口轉(zhuǎn)換設(shè)置（僅適用于TopIDP2308）WA接口地址設(shè)置接口地址設(shè)置設(shè)置防火墻WAN、LAN、DMZ口時(shí)需設(shè)置網(wǎng)口MAC地址，否則無法使用，MAC地址前6位為0，后6位自己定義防火墻WAN、LAN、DMZ最多可以設(shè)置4個(gè)IP地址管理口必須設(shè)好默認(rèn)網(wǎng)關(guān)、DNS服務(wù)

11、器并能連通internet才能夠進(jìn)行在線升級(jí)、注冊(cè)、郵件病毒過濾管理口只能設(shè)置一個(gè)IP地址，添加新的IP地址須刪除原IP地址接口地址設(shè)置接口地址設(shè)置設(shè)置防火墻WAN、LAN、DMZ口時(shí)檢測(cè)阻斷設(shè)置檢測(cè)阻斷設(shè)置：界面選擇策略生效的模塊和端口，可以選擇某個(gè)特定的端口或幾個(gè)端口的組合設(shè)置檢測(cè)數(shù)據(jù)的源與目的網(wǎng)絡(luò)，可以選擇網(wǎng)絡(luò)對(duì)象或網(wǎng)絡(luò)組，無效的網(wǎng)絡(luò)組無法應(yīng)用設(shè)置應(yīng)用的策略對(duì)象，可以選擇策略對(duì)象或策略組對(duì)象，無效的策略組無法應(yīng)用響應(yīng)方式可以選擇檢測(cè)、阻斷、檢測(cè)并記錄日志、阻斷并記錄日志、檢測(cè)并記錄數(shù)據(jù)、阻斷并記錄數(shù)據(jù)，其中檢測(cè)、阻斷不記錄日志也不記錄數(shù)據(jù)包，檢測(cè)并記錄日志與阻斷并記錄日志僅記錄日志，不記

12、錄數(shù)據(jù)包，檢測(cè)并記錄數(shù)據(jù)與阻斷并記錄數(shù)據(jù)不僅記錄日志，而且記錄數(shù)據(jù)包設(shè)置策略的生效時(shí)段新策略添加后必須保存、應(yīng)用后才能生效系統(tǒng)調(diào)試信息設(shè)置某條策略的顏色檢測(cè)阻斷設(shè)置檢測(cè)阻斷設(shè)置：界面選擇策略生效的模塊和端口，查看綜合報(bào)表綜合報(bào)表分類標(biāo)準(zhǔn)報(bào)表時(shí)間段報(bào)表日?qǐng)?bào)表周報(bào)表月報(bào)表綜合報(bào)表的分類查看綜合報(bào)表綜合報(bào)表分類綜合報(bào)表的分類查看綜合報(bào)表標(biāo)準(zhǔn)報(bào)表分為以下幾種：網(wǎng)絡(luò)使用情況（Mbps）網(wǎng)絡(luò)使用情況（幀）字節(jié)分類報(bào)表允許幀和阻斷幀變化報(bào)表病毒報(bào)表標(biāo)準(zhǔn)報(bào)表查看綜合報(bào)表標(biāo)準(zhǔn)報(bào)表分為以下幾種：標(biāo)準(zhǔn)報(bào)表查看綜合報(bào)表時(shí)間段報(bào)表分為以下幾種：Top10攻擊類型Top10受攻擊主機(jī)Top10攻擊者Top10病毒類型To

13、p10接收病毒郵件地址Top10發(fā)送郵件病毒地址時(shí)間段報(bào)表查看綜合報(bào)表時(shí)間段報(bào)表分為以下幾種：時(shí)間段報(bào)表查看綜合報(bào)表日?qǐng)?bào)表分為以下幾種：攻擊事件/流量Top10攻擊類型Top10受攻擊主機(jī)Top10攻擊者Top10病毒類型Top10接收病毒郵件地址Top10發(fā)送病毒郵件地址事件數(shù)量和上一天相比日?qǐng)?bào)表查看綜合報(bào)表日?qǐng)?bào)表分為以下幾種：日?qǐng)?bào)表查看綜合報(bào)表周報(bào)表分為以下幾種：攻擊事件/流量事件數(shù)量和上周相比周報(bào)表查看綜合報(bào)表周報(bào)表分為以下幾種：周報(bào)表查看綜合報(bào)表月報(bào)表分為以下幾種：所有檢測(cè)/阻斷列表按照類型阻斷/檢測(cè)個(gè)數(shù)按照類型阻斷/檢測(cè)流量月報(bào)表查看綜合報(bào)表月報(bào)表分為以下幾種：月報(bào)表查看詳細(xì)日志、系

14、統(tǒng)日志詳細(xì)日志：是在檢測(cè)&阻斷的響應(yīng)方式中選擇了記錄所有數(shù)據(jù)時(shí)，流經(jīng)IPS的數(shù)據(jù)在符合條件時(shí)記錄的數(shù)據(jù)。郵件日志：病毒郵件記錄詳細(xì)日志、郵件日志查看詳細(xì)日志、系統(tǒng)日志詳細(xì)日志：是在檢測(cè)&阻斷的響應(yīng)方式中選查看詳細(xì)日志、系統(tǒng)日志系統(tǒng)日志包含以下幾種：郵件日志：正常郵件日志引擎管理：硬件加速卡啟動(dòng)停止日志日志信息：系統(tǒng)啟動(dòng)關(guān)閉日志自動(dòng)備份：詳細(xì)日志、郵件日志自動(dòng)備份時(shí)的日志報(bào)警信息：報(bào)警日志系統(tǒng)日志查看詳細(xì)日志、系統(tǒng)日志系統(tǒng)日志包含以下幾種：系統(tǒng)日志查看配置日志、認(rèn)證日志、完整性檢查日志配置日志包含配置記錄及自動(dòng)更新日志兩種，其中配置記錄包含配置菜單中的操作及工具菜單中選項(xiàng)菜單中的操作，實(shí)時(shí)更新日

15、志記錄系統(tǒng)升級(jí)信息。認(rèn)證日志包含用戶登錄、注銷的記錄信息完整性日志包含手動(dòng)完整性檢查的日志和自動(dòng)完整性檢查的日志配置日志、認(rèn)證日志、完整性檢查日志查看配置日志、認(rèn)證日志、完整性檢查日志配置日志包含配置記錄及高級(jí)配置自定義策略恢復(fù)出廠配置異常配置Syslog配置高級(jí)配置自定義策略自定義策略深度轉(zhuǎn)向代理服務(wù)器，僅郵件病毒過濾時(shí)需要目前僅支持TCP、UDP、ICMP協(xié)議內(nèi)容過濾，7層過濾時(shí)需設(shè)置自定義策略深度轉(zhuǎn)向代理服務(wù)器，僅郵件病毒過濾時(shí)需要目前僅支持偏移：54，深度：0，內(nèi)容（攻擊特征）：5F75702E657865 ，長(zhǎng)度7 自定義策略目的端口：5554，源端口使用默認(rèn)1024-65635即可

16、，長(zhǎng)度：默認(rèn)0-65535偏移：54，深度：0，內(nèi)容（攻擊特征）：5F75702E65恢復(fù)出廠配置USB key恢復(fù)內(nèi)容：1）出廠IP地址：192.168.1.2542）superman密碼3）inbound、outbound設(shè)置注意事項(xiàng)： 啟動(dòng)后第一次恢復(fù)時(shí)，插入U(xiǎn)SB key即可，第二次恢復(fù)時(shí)需重新啟動(dòng)系統(tǒng)，待系統(tǒng)啟動(dòng)完成后插入U(xiǎn)SB key即可。配置中所有選項(xiàng)工具菜單中內(nèi)容變更管理口IP地址、日志恢復(fù)出廠配置USB key恢復(fù)內(nèi)容：配置中所有選項(xiàng)管理口IP異常配置異常配置：1）針對(duì)源主機(jī)、目的主機(jī)及TCP、UDP、ICMP協(xié)議配置Dos/DDos檢測(cè)策略以及處理方式2）設(shè)置針對(duì)某臺(tái)主機(jī)或

17、某個(gè)網(wǎng)絡(luò)的某個(gè)策略的異常例外處理阻斷、檢測(cè)、限制流量Summary log（在日志中僅記錄流量統(tǒng)計(jì)信息 ）、Detail log（在日志中記錄流量詳細(xì)信息 ） 、Packet Dump （對(duì)流量數(shù)據(jù)包進(jìn)行轉(zhuǎn)儲(chǔ)到詳細(xì)日志 ）異常配置異常配置：阻斷、檢測(cè)、限制流量Summary logsyslog配置配置Syslog服務(wù)器設(shè)置配置完成后點(diǎn)擊確定系統(tǒng)即可發(fā)送syslog日志syslog配置配置Syslog服務(wù)器設(shè)置配置完成后點(diǎn)擊確定 TopIDP的產(chǎn)品簡(jiǎn)介 TopIDP的安裝 TopIDP詳細(xì)配置 TopIDP的常見問題（）內(nèi)容 TopIDP的產(chǎn)品簡(jiǎn)介內(nèi)容Q：設(shè)備無法ping通，且telnet也無法

18、連接時(shí)怎么辦？A：首先檢查系統(tǒng)的網(wǎng)絡(luò)連線是否正確，如果連接正確，請(qǐng)嘗試使用USB key恢復(fù)系統(tǒng)出廠IP，恢復(fù)方法參考，恢復(fù)出廠設(shè)置項(xiàng)。如果恢復(fù)出廠IP后仍然無法ping通，請(qǐng)將問題設(shè)備返廠維修。Q：TopIDP能不能攔截未知攻擊？A：可以。我們的產(chǎn)品對(duì)未知攻擊的防御是采用異常設(shè)置，設(shè)置之后，正常的數(shù)據(jù)包可以通行，非正常數(shù)據(jù)包則被攔截。TopIDP的常見問題（）Q：設(shè)備無法ping通，且telnet也無法連接時(shí)怎么辦？TQ：為什么不能在線升級(jí)？A：1、檢查工具選項(xiàng)實(shí)時(shí)更新選項(xiàng)中的策略是否打勾，升級(jí)服務(wù)器設(shè)置是否正確； 2、檢查工具選項(xiàng)系統(tǒng)選項(xiàng)的出站連接的TCP80端口和TCP3939端口是否打

19、開。Q：為什么新添加策略后無法應(yīng)用到系統(tǒng)？A：應(yīng)該是新添加的策略有無效項(xiàng)導(dǎo)致的。解決方法： 1、檢查源、目的網(wǎng)絡(luò)或網(wǎng)絡(luò)組是否有效； 2、檢測(cè)策略組是否有效。TopIDP的常見問題（）Q：為什么不能在線升級(jí)？TopIDP的常見問題（）謝謝！謝謝！1、有時(shí)候讀書是一種巧妙地避開思考的方法。10月-2210月-22Monday, October 10, 20222、閱讀一切好書如同和過去最杰出的人談話。10:24:5010:24:5010:2410/10/2022 10:24:50 AM3、越是沒有本領(lǐng)的就越加自命不凡。10月-2210:24:5010:24Oct-2210-Oct-224、越是無能

20、的人，越喜歡挑剔別人的錯(cuò)兒。10:24:5010:24:5010:24Monday, October 10, 20225、知人者智，自知者明。勝人者有力，自勝者強(qiáng)。10月-2210月-2210:24:5010:24:50October 10, 20226、意志堅(jiān)強(qiáng)的人能把世界放在手中像泥塊一樣任意揉捏。10 十月 202210:24:50 上午10:24:5010月-227、最具挑戰(zhàn)性的挑戰(zhàn)莫過于提升自我。十月 2210:24 上午10月-2210:24October 10, 20228、業(yè)余生活要有意義，不要越軌。2022/10/10 10:24:5010:24:5010 October 2

21、0229、一個(gè)人即使已登上頂峰，也仍要自強(qiáng)不息。10:24:50 上午10:24 上午10:24:5010月-2210、你要做多大的事情，就該承受多大的壓力。10/10/2022 10:24:50 AM10:24:5010-10月-2211、自己要先看得起自己，別人才會(huì)看得起你。10/10/2022 10:24 AM10/10/2022 10:24 AM10月-2210月-2212、這一秒不放棄，下一秒就會(huì)有希望。10-Oct-2210 October 202210月-2213、無論才能知識(shí)多么卓著，如果缺乏熱情，則無異紙上畫餅充饑，無補(bǔ)于事。Monday, October 10, 202210-Oct-2210月-2214、我只是自己不放過自己而已，現(xiàn)在我不會(huì)再逼自己眷戀了。10月-2210:24:5110 October 202210:24謝謝大家1、有時(shí)候讀書是一種巧妙地避開思考的方法。10月-2210月1、有時(shí)候讀書是一種巧妙地避開思考的方法。10月-2210月-22Monday, October 10, 20222、閱讀一切好書如同和過去最杰出的人談話。10:24:5110:24:5110:2410/10/2022 10:24:51 AM3、越是沒有本領(lǐng)的就越加自命不凡。10月-2210:24:5110:24Oc