启明星辰入侵检测设备配置.docx

下载文档 降价啦

87
0
约3.09千字
约 7页
2020-11-26 发布于天津
举报
版权申诉
保障服务

启明星辰入侵检测设备配置.docx

1、本文档共7页，其中可免费阅读3页，需付费100金币后方可阅读剩余内容。
2、本文档内容版权归属内容提供方，所产生的收益全部归内容提供方所有。如果您对本文有版权争议，可选择认领，认领后既往收益都归您。
3、本文档由用户上传，本站不保证质量和数量令人满意，可能有诸多瑕疵，付费之前，请仔细先通过免费阅读内容等途径辨别内容交易风险。如存在严重挂羊头卖狗肉之情形，可联系本站下载客服投诉处理。
4、文档侵权举报电话：400-050-0827(电话支持时间：9:00-18:30)。

启明星辰入侵检测设备配置说明天阗第章设备概述与工作流程介绍设备概述入侵检测设备是一个典型的窥探设备它不跨接多个物理网段通常只有一个监听端口无须转发任何流量而只需要在网络上被动的无声息的收集它所关心的报文即可对收集来的报文入侵检测设备提取相应的流量统计特征值并利用内置的入侵知识库与这些流量特征进行智能分析比较匹配根据预设的阀值匹配耦合度较高的报文流量将被认为是进攻入侵检测系统将根据相应的配置进行报警或进行有限度的反击不同于防火墙入侵检测设备是一个监听设备没有跨接在任何链路上无须网络流量流经它便可以

启明星辰入侵检测设备配置说明天阗 NT600-TC-BRP 第 1章设备概述与工作流程介绍设备概述入侵检测设备是一个典型的窥探设备。它不跨接多个物理网段（通常只有一个监听端口），无须转发任何流量，而只需要在网络上被动的、无声息的收集它所关心的报文即可。对收集来的报文，入侵检测设备提取相应的流量统计特征值，并利用内置的入侵知识库，与这些流量特征进行智能分析比较匹配。根据预设的阀值，匹配耦合度较高的报文流量将被认为是进攻，入侵检测系统将根据相应的配置进行报警或进行有限度的反击。不同于防火墙， IDS 入侵检测设备是一个监听设备，没有跨接在任何链路上，无须网络流量流经它便