联想网御入侵检测系统
使用手册
联想网御科技(北京)有限公司
2006年5月
声明
本手册所含内容如有任何变动,恕不另行通知。
在法律法规允许的最大范围内,联想网御科技(北京)有限公司除就本手册和产品应负的瑕疵担保责任外,无论明示或默示,不作其他任何担保,包括(但不限于)本手册中推荐使用产品的适用性和安全性、产品的适销性和适合某特定用途的担保。
在法律法规的最大允许范围内,联想(北京)有限公司对于您的使用或不能使用本产品而发生的任何损害(包括,但不限于直接或间接的个人损害、商业利润的损失、业务中断、商业信息的遗失或任何其他损失),不负任何赔偿责任。
本手册含受版权保护的信息,未经联想(北京)有限公司书面允许不得对本手册的任何部分进行影印、复制或翻译。
联想网御科技(北京)有限公司
中国北京市海淀区中关村南大街6号中电大厦8层
前言
欢迎您使用联想网御入侵检测系统。
《联想网御入侵检测系统使用手册》以联想网御入侵检测系统及其随机配套的管理软件为基础,结合管理界面的设置,系统地介绍了入侵检测系统的安装、基本配置和基本使用。
在您使用联想网御入侵检测系统之前,请登录联想网御入侵检测系统注册升级网站,注册产品和用户信息,以便您能得到及时的售后服务和产品升级信息。
注册方法:
用户访问联想网御入侵检测系统注册升级网站:
点击“注册与升级”,进入注册界面
填写注册信息
点击“立即申请”,完成注册
售后支持方式:
售后服务热线:800-810-8888
电子邮箱: infoSec@
目录
1 系统概述 5
1-1 联想网御入侵检测系统介绍 5
1-2 联想网御入侵检测系统的产品组成 5
1-3 联想网御入侵检测系统产品部件介绍 6
1-3-1 联想网御入侵检测系统产品部件列表 6
1-3-2 联想网御入侵检测系统控制台配置要求 6
1-4 运行联想网御入侵检测系统控制台 7
2 部署联想网御入侵检测系统 10
2-1 LenovoIDS系统介绍 10
2-1-1 引擎 10
2-1-2 控制台 10
2-2 部署LenovoIDS系统 10
2-3 初始配置引擎 11
2-3-1 设置终端参数 11
2-3-2 登录命令行接口 14
2-3-3 确认需要配置的参数 14
2-3-4 配置步骤 14
2-4 安装控制台 15
2-5 连接引擎和控制台 22
2-5-1 登录控制台 22
2-5-2 添加引擎 22
2-5-3 设置内网对象 25
2-5-4 查看入侵日志 27
2-6 MS-SQL数据库生成器使用指南 28
2-6-1 准备工作 28
2-6-2 配置MS-SQL数据库生成器 28
2-6-3 在控制台中设置使用MS-SQL数据库 32
3 控制台基本功能介绍 34
3-1 系统菜单 34
3-1-2 服务管理 34
3-1-3 注销 35
3-1-4 退出 35
3-2 查看菜单 35
3-2-2 工具条 35
3-2-3 增加子窗口 37
3-3 资产菜单 38
3-3-2 引擎 39
3-3-3 引擎组 43
3-3-4 管理员帐户 44
3-3-5 被监控的服务器 47
3-3-6 环境设置 49
3-4 引擎菜单 60
3-4-2 引擎控制 60
3-4-3 在线升级 63
3-4-4 策略 66
3-5 日志菜单 98
3-5-2 查看日志 99
3-5-3 日志同步 102
3-5-4 日志删除 104
3-5-5 日志备份 106
3-5-6 日志压缩 110
3-5-7 日志入库 111
3-6 工具菜单 112
3-6-1 菜单项 112
3-6-2 报文回放 112
3-6-3 跟踪器 114
3-6-4 报警器 116
3-7 监控菜单 120
3-7-2 入侵检测日志 120
3-7-3 监控日志 132
3-7-4 邮件监控日志 132
3-7-5 Messenger监控 134
3-7-6 文件传输监控 134
3-7-7 入侵检测统计 135
3-7-8 流量统计 137
3-7-9 引擎状态 138
3-7-10 会话监控 140
3-8 报表菜单 143
3-8-2 报表生成 144
3-8-3 报表查看 150
3-9 窗口菜单 152
3-10 帮助菜单 154
4 联想网御入侵检测系统的串口管理 157
4-1 串口登录的设置 157
4-2 串口使用说明 159
4-2-1 用户登录 159
4-2-2 串口功能主菜单 160
5 配置检测策略 206
5-1 示例 206
联想网御入侵检测系统用户手册最新版本 来自淘豆网m.daumloan.com转载请标明出处.
