思科IPS

完整演示:思科IPS旁路模式的部署 2013-09-02

完整演示:思科IPS旁路模式的部署
在旁路模式中,数据包并不通过传感器,传感器分析的只是镜像流量的一个拷贝,并不是实际转发的数据包,旁路模式的优点是传感器并不影响数据包的流量转发,它的缺点是传感器无法阻止恶意流量,比如:单包攻击.如果要阻止这样的攻击需要其它设备(比如:路由器.交换机.防火墙)来协助.它是一种"知而不决"的行为.实训演示:演示背景:在如图5.7所示的环境中,将IPS192.16 ...

思科IPS系统的signatures和告警 2013-09-02

思科IPS系统的signatures和告警
                       思科IPS系统的signatures和告警思科IPS的检测是基于signatures来完成的,而思科的signatures分为三种: 内置的signatures.经过修改的signatures.用户自定义的signatures.ü内置的signatures:内置的signatures是思科预定制嵌入到IPS的签名,是没有经过调整的, ...

思科IPS系统的bypassmode 2013-09-02

思科IPS系统的bypassmode
                                    思科IPS系统的bypass mode    如果IPS出现问题或者故障,特别是IPS工作在穿越模式下,这将为整个网络造成问题,有时甚至是灾难性的,所以必须定义IPS故障时对数据流量的处理行为,如下图5.4所示:如果IPS出现问题,最好的解决方案是将流量直接bypass(放过),不再分析流量,思科IPS系统 ...

演示:配置安全的shell属性 2013-08-29

演示:配置安全的shell属性
注意:整个实验可以使用GNS3+虚拟机完成!演示目标:n配置思科IPS系统上的Certificates选项n配置思科IPS系统上的SSH选项演示环境:仍然使用如图4.24所示的网络环境.演示工具:思科的IPS系统.演示步骤:第一步:首先来理解思科IPS上的Certificates(证书)选项,该选项下有两个子项目,分别是Trusted Hosts(信任主机)和Server Ce ...

演示:理解并配置不同权限的用户、设置时间NTP服务 2013-08-29

演示:理解并配置不同权限的用户、设置时间NTP服务
注意:整个实验可以将GNS3和虚拟机接合使用完成演示目标:n现解并配置思科IPS上不同权限的用户n配置思科IPS支持NTP更新演示环境:如下图4.24所示.演示工具:思科的IPS传感器.交换机.一台运行IDM的计算机.演示步骤:第一步:启动思科的IDM后,导航到user栏,然后进入然后单击ADD来添加用户,如下图4.25所示,思科的IPS支持4种不同权限的用户,分别是admin ...

认识思科4200系列的入侵检测传感器 2013-08-27

认识思科4200系列的入侵检测传感器
认识思科IPS4200系列传感器思科的入侵检测系统(IDS)是防火墙的补充解决方案,可以防止网络基础设施(路由器.交换机和网络带宽)和服务器(操作系统和应用层)受到拒绝服务(DoS) 袭击.由于问题比较复杂,先进的IPS解决方案一般都包含两个组件:用于保护网络的IDS(NIDS)和用于保护服务器及其上运行的应用的主机IDS (HIDS).可能产生的疑问:为什么思科的入侵检测传感 ...
一周排行
  •         上次发了一篇安装短篇,遭到了网友的批评,意思说是太简单了,跟没说一样.这次我增大篇幅,主要是根据官方指南,根据自己实际情况做的步骤.有兴趣的朋友可以进一步讨论.     首先要搞清楚啥是VSTS,这对 ...
  • 网络篇-NSURLConnection
    简介 NSURLConnection: 作用: 1.负责发送请求,建立客户端和服务器的连接 ...
  • 基于WPF系统框架设计(6)-整合MVVM框架(Prism)
    http://www.cnblogs.com/aganqin/archive/2013/0 ...
  • 普通注入: 数字注入 字符注入 base64注入:和常规的方法没有说明区别,主要是解码然后编码: 如果普通注入不行,尝试大小写绕过,编码等绕过: 如果不行尝试盲注: POST注入 0x00 常用的 注入点:http: ...
  •   一.概述 本文讲述了在Linux主机与windows主机之间如何互传文件的方法.因为有的时候,linux主机中的一些文件可能会在 windows环境下用到.例如在linux主机中抓了一些图片,想把它们传到wind ...
  • 史上最豪华“空中体验厅”  酒吧里的Pad Party帅气的联想集团副总裁陈旭东,还当场为媒体演示乐Pad神奇之处 差异化路线 打造中国最强Pad原创博文如需转载请先联系本人,并注明出自科幻星系QQ:10292754 ...
  • 1.windows iscsi initiator记得勾选"系统重启后自动重新建立连接":如果忘记勾选,在windows重启后,磁盘显示脱机:可以先logoff再logon解决:2.什么是基本磁盘 ...
  • 很实用的自动执行命令crontabcrontab -e 进入编辑模式基本格式 :* * * * * command分 时 日 月 周 命令第1列表示分钟9 每分钟用*或者 */1表示第2列表示小时3(0表 ...
  • 鞋服企业信息化的历程 这次出差,正好有一个旧同事找到我,问我能不能给他们公司的老总讲讲信息化.因为他目前在一家鞋服企业做品牌事业部的营销工作,但这家企业之前是做外贸的,由于目前的欧美经济下滑,石油大涨造成的原材料涨价 ...
  • STL(Standard Template Library,标准模板库)是惠普实验室开发的一系列软件的统称.现然主要出现在C++中,但在被引入C++之前该技术就已经存在了很长的一段时间. STL的代码从广义上讲分为三 ...