- 1、本文档共18页,可阅读全部内容。
- 2、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
DPtechIPS2000操作手册
DPtechIPS2000操作手册
杭州迪普科技有限公司2011年08月
目 录
DPtechIPS2000操作手册 1
第1章组网模式........................................................................ 1
组网模式1—透明模式 1
网络拓扑 1
配置步骤 1
组网模式2—透明桥接模式 2
网络拓扑 2
配置步骤 2
组网模式3—旁路模式 3
网络拓扑 3
配置步骤 3
第2章IPS攻击防护..................................................................... 4
实现功能 4
网络拓扑 4
配置步骤 4
第3章AV防病毒........................................................................ 6
实现功能 6
网络拓扑 6
配置步骤 6
第4章DDOS防护........................................................................ 8
连接数限制 8
实现功能 8
网络拓扑 8
配置步骤 8
DDOS防护 9
实现功能 9
网络拓扑 9
配置步骤 9
高级DDOS防护 10
实现功能 10
网络拓扑 11
配置步骤 11
第5章综合防御....................................................................... 12
基本攻击防护 12
实现功能 12
网络拓扑 12
配置步骤 12
黑/白名单 13
实现功能 13
网络拓扑 13
配置步骤 13
第6章备注........................................................................... 15
第1章组网模式
组网模式1—透明模式
网络拓扑
说明:此模式适用于设备串接在现有网络中使用,不改变网络拓扑,增加安全功能。只能使用带外管理方式(即:192.168.0.1/24)
配置步骤
在【基本】-【网络管理】-【组网模式】下,选择透明模式
组网模式2—透明桥接模式
网络拓扑
说明:此模式在透明模式的基础上,提供了认证功能和带内管理功能。可以使用带内和带外两种管理方式(即:10.99.0.55/24或192.168.0.1/24,带内、带外地址不能冲突)
配置步骤
在【基本】-【网络管理】-【组网模式】下,选择透明桥接模式
组网模式3—旁路模式
网络拓扑
说明:此模式下,旁路接口不存在接口对概念,只对镜像流量只做检测,无动作
配置步骤
在【基本】-【网络管理】-【组网模式】下,选择旁路模式
第2章IPS攻击防护
实现功能
攻击者发起攻击,攻击动作被IPS阻断,并产生阻断日志,在本地IPS日志显示,或输出到UMC
网络拓扑
配置步骤
在【基本】-【IPS】-【IPS规则】下,添加IPS规则
在【基本】-【IPS】-【IPS规则】下,添加IPS策略
在【基本】-【日志管理】-【业务日志】下,将日志输出到UMC(如已安装UMC)
说明:IPS还原点,根据防护内容不同,创建多个IPS还原点,可快速切换至不同的IPS策略
第3章AV防病毒
实现功能
被攻击者从攻击者处下载病毒,病毒文件被IPS阻断,并产生阻断日志,在本地防病毒日志显示,或输出到UMC
网络拓扑
配置步骤
在【基本】-【防病毒】-【防病毒策略】下,添加AV策略
在【基本】-【日志管理】-【业务日志】下,将日志输出到UMC(如已安装UMC)
D
D日志熹合
回玩出孕SYSLOG8;!;主填
0-
O目定义
.咎遴聚合
O二闷
巨二却90)
I炽盯诧合
O三闷
03啋
SYSLOGS忘王巩l叽仕'
[192.16805
氐各玩口:
匝五二|{-165535)
第4章DDos防护
连接数限制
实现功能
按照一定参数进行连接数限速,或P2P限速(为全局限速)
网络拓扑
配置步骤
在【基本】-【网络管理】-【网络用户组】下,添加IP用户组
在【业务】-【DDos防护】-【连接数量超限控制】下,添加连接数限速策略
DDos防护
实现功能
攻击者对服务器进行D
您可能关注的文档
- CAD 20年 西交大考试题库及答案.docx
- Cadence OrCAD原理图文件转换成Altium Designer原理图格式.docx
- CAD技术本 山大20年考试题库及答案.docx
- CDFI上岗证考试总结.docx
- cma计量认证申请书填写范本.docx
- CMMI认证需要哪些条件如何进行CMMI认证.docx
- CNAS业务管理系统用户手册.docx
- CNET通用权限管理在DB2数据库上运行的脚本参考 建表脚本参考.docx
- CNET通用权限管理在DB2数据库上运行的脚本参考.docx
- DRMS_深圳医保接口_操作手册_前台医保刷卡V1模板.docx
- 新的一年工作展望.docx
- 医生年终个人工作的述职报告(3篇).docx
- 2023年消防设施操作员之消防设备中级技能考前冲刺练习题附答案详解.docx
- 2022-2023年环境影响评价工程师之环评技术导则与标准通关练习题包括详细解答.docx
- 2023年中级注册安全工程师之安全生产管理考前冲刺检测卷和答案.docx
- 2023年中级银行从业资格之中级银行管理考前冲刺测试卷提供答案解析.docx
- 2023年公共营养师之二级营养师通关模拟考试试卷附带答案.docx
- 证券分析师之发布证券研究报告业务考前冲刺模拟题库.docx
- 2022-2023年二级建造师之二建建设工程法规及相关知识综合提升测试卷附答案.docx
- 2023年二级建造师之二建机电工程实务通关模拟考试试卷提供答案解析.docx
文档评论(0)