思科IPS

完整演示:思科IPS旁路模式的部署 2013-09-02

完整演示:思科IPS旁路模式的部署
在旁路模式中,数据包并不通过传感器,传感器分析的只是镜像流量的一个拷贝,并不是实际转发的数据包,旁路模式的优点是传感器并不影响数据包的流量转发,它的缺点是传感器无法阻止恶意流量,比如:单包攻击.如果要阻止这样的攻击需要其它设备(比如:路由器.交换机.防火墙)来协助.它是一种"知而不决"的行为.实训演示:演示背景:在如图5.7所示的环境中,将IPS192.16 ...

思科IPS系统的signatures和告警 2013-09-02

思科IPS系统的signatures和告警
                       思科IPS系统的signatures和告警思科IPS的检测是基于signatures来完成的,而思科的signatures分为三种: 内置的signatures.经过修改的signatures.用户自定义的signatures.ü内置的signatures:内置的signatures是思科预定制嵌入到IPS的签名,是没有经过调整的, ...

思科IPS系统的bypassmode 2013-09-02

思科IPS系统的bypassmode
                                    思科IPS系统的bypass mode    如果IPS出现问题或者故障,特别是IPS工作在穿越模式下,这将为整个网络造成问题,有时甚至是灾难性的,所以必须定义IPS故障时对数据流量的处理行为,如下图5.4所示:如果IPS出现问题,最好的解决方案是将流量直接bypass(放过),不再分析流量,思科IPS系统 ...

演示:配置安全的shell属性 2013-08-29

演示:配置安全的shell属性
注意:整个实验可以使用GNS3+虚拟机完成!演示目标:n配置思科IPS系统上的Certificates选项n配置思科IPS系统上的SSH选项演示环境:仍然使用如图4.24所示的网络环境.演示工具:思科的IPS系统.演示步骤:第一步:首先来理解思科IPS上的Certificates(证书)选项,该选项下有两个子项目,分别是Trusted Hosts(信任主机)和Server Ce ...

演示:理解并配置不同权限的用户、设置时间NTP服务 2013-08-29

演示:理解并配置不同权限的用户、设置时间NTP服务
注意:整个实验可以将GNS3和虚拟机接合使用完成演示目标:n现解并配置思科IPS上不同权限的用户n配置思科IPS支持NTP更新演示环境:如下图4.24所示.演示工具:思科的IPS传感器.交换机.一台运行IDM的计算机.演示步骤:第一步:启动思科的IDM后,导航到user栏,然后进入然后单击ADD来添加用户,如下图4.25所示,思科的IPS支持4种不同权限的用户,分别是admin ...

认识思科4200系列的入侵检测传感器 2013-08-27

认识思科4200系列的入侵检测传感器
认识思科IPS4200系列传感器思科的入侵检测系统(IDS)是防火墙的补充解决方案,可以防止网络基础设施(路由器.交换机和网络带宽)和服务器(操作系统和应用层)受到拒绝服务(DoS) 袭击.由于问题比较复杂,先进的IPS解决方案一般都包含两个组件:用于保护网络的IDS(NIDS)和用于保护服务器及其上运行的应用的主机IDS (HIDS).可能产生的疑问:为什么思科的入侵检测传感 ...
一周排行
  • chromium浏览器开发系列第三篇:chromium源码目录说明
    上两篇介绍了下载源码和编译源码,这次主要介绍chromium的源码目录结构,我也是通过源码 ...
  • 版权所有(C)因特网协会(2006年).本文件的权利,许可和限制在BCP78,除其中所载的作者保留所有权利.本文件所载的信息提供上“ASIS”基础和贡献者,组织,他/她代表或赞助(如有),互联网协会与互联网工程专责小 ...
  • 据国外媒体报道,惠普公司8月23日宣布,计划以16亿美元竞购虚拟存储制造商3PAR.而在一周前,戴尔公司曾出价11.5亿美元收购此公司.惠普是在给3PAR的董事长和CEO的信中透露其收购价格的.惠普执行副总裁兼首席战 ...
  • RXjava响应式编程此文作者大暴雨原创,转载请注明出处.如果线程的知识不是很丰富,请先查看     rxjava源码中的线程知识  一文rxjava总结就是:异步实现主要是通过扩展观察者模式首先我们看一下只有一条线 ...
  • 我们在日志分析软件七种告警(非上班时间访问,非上班地点访问,密码猜测,账号猜测,账号猜测成功.敏感文件操作告警和高危命令操作)的基础上有增加了主机扫描,端口扫描,非法外联告警的内容.主机扫描主机扫描是指在一台机器上对 ...
  • [功能](1)画图功能(2)起始与结束时间自定(3)以web形式显示[过程]#!/usr/bin/env perl#Author Jacky#Create 2009/1/4 use strict;use POSIX ...
  • 1.更换内核#wget http://dev.centos.org/centos/6/xen-c6/x86_64/RPMS/kernel-3.4..el6.centos.alt.x86_64.rpm2.安装# ...
  • 问题描述 昨天尝试使用font awesome加载字体图标,直接在本地引入相关文件,测试发现图标在chrome和IE环境支持,但是在firefox上怎么都显示不出来. 解决方法 通过测试发现通过http://引用相关 ...
  • ccnp 阅读英文报纸,练习口语 部署三层交换机-思科-华为-dlink ad活动目录-组策略-金蝶-设计dns结构 esx生产环境部署 安装epo   
  • ALTER DATABASE [dbnam] collate SQL_Latin1_General_CP1_CI_AS 查询编码号:SELECT COLLATIONPROPERTY('SQL_Latin1_Gener ...