联想网御入侵检测系统用户手册最新版本.doc

联想网御入侵检测系统使用手册联想网御科技(北京)有限公司2006年5月声明本手册所含内容如有任何变动,恕不另行通知。在法律法规允许的最大范围内,联想网御科技(北京)有限公司除就本手册和产品应负的瑕疵担保责任外,无论明示或默示,不作其他任何担保,包括(但不限于)本手册中推荐使用产品的适用性和安全性、产品的适销性和适合某特定用途的担保。在法律法规的最大允许范围内,联想(北京)有限公司对于您的使用或不能使用本产品而发生的任何损害(包括,但不限于直接或间接的个人损害、商业利润的损失、业务中断、商业信息的遗失或任何其他损失),不负任何赔偿责任。本手册含受版权保护的信息,未经联想(北京)有限公司书面允许不得对本手册的任何部分进行影印、复制或翻译。联想网御科技(北京)有限公司中国北京市海淀区中关村南大街6号中电大厦8层前言欢迎您使用联想网御入侵检测系统。《联想网御入侵检测系统使用手册》以联想网御入侵检测系统及其随机配套的管理软件为基础,结合管理界面的设置,系统地介绍了入侵检测系统的安装、基本配置和基本使用。在您使用联想网御入侵检测系统之前,请登录联想网御入侵检测系统注册升级网站,注册产品和用户信息,以便您能得到及时的售后服务和产品升级信息。注册方法:用户访问联想网御入侵检测系统注册升级网站:击“注册与升级”,进入注册界面填写注册信息点击“立即申请”,完成注册售后支持方式:售后服务热线:800-810-8888电子邮箱:infoSec@目录1系统概述 51-1联想网御入侵检测系统介绍 51-2联想网御入侵检测系统的产品组成 51-3联想网御入侵检测系统产品部件介绍 61-3-1联想网御入侵检测系统产品部件列表 61-3-2联想网御入侵检测系统控制台配置要求 61-4运行联想网御入侵检测系统控制台 72部署联想网御入侵检测系统 102-1LenovoIDS系统介绍 102-1-1引擎 102-1-2控制台 102-2部署LenovoIDS系统 102-3初始配置引擎 112-3-1设置终端参数 112-3-2登录命令行接口 142-3-3确认需要配置的参数 142-3-4配置步骤 142-4安装控制台 152-5连接引擎和控制台 222-5-1登录控制台 222-5-2添加引擎 222-5-3设置内网对象 252-5-4查看入侵日志 272-6MS-SQL数据库生成器使用指南 282-6-1准备工作 282-6-2配置MS-SQL数据库生成器 282-6-3在控制台中设置使用MS-SQL数据库 323控制台基本功能介绍 343-1系统菜单 343-1-2服务管理 343-1-3注销 353-1-4退出 353-2查看菜单 353-2-2工具条 353-2-3增加子窗口 373-3资产菜单 383-3-2引擎 393-3-3引擎组 433-3-4管理员帐户 443-3-5被监控的服务器 473-3-6环境设置 493-4引擎菜单 603-4-2引擎控制 603-4-3在线升级 633-4-4策略 663-5日志菜单 983-5-2查看日志 993-5-3日志同步 1023-5-4日志删除 1043-5-5日志备份 1063-5-6日志压缩 1103-5-7日志入库 1113-6工具菜单 1123-6-1菜单项 1123-6-2报文回放 1123-6-3跟踪器 1143-6-4报警器 1163-7监控菜单 1203-7-2入侵检测日志 1203-7-3监控日志 1323-7-4邮件监控日志 1323-7-5Messenger监控 1343-7-6文件传输监控 1343-7-7入侵检测统计 1353-7-8流量统计 1373-7-9引擎状态 1383-7-10会话监控 1403-8报表菜单 1433-8-2报表生成 1443-8-3报表查看 1503-9窗口菜单 1523-10帮助菜单 1544联想网御入侵检测系统的串口管理 1574-1串口登录的设置 1574-2串口使用说明 1594-2-1用户登录 1594-2-2串口功能主菜单 1605配置检测策略 2065-1示例 2065-2测试过程 2066响应方式 2106-1配置邮件报警 2106-1-1策略编辑 2106-1-2攻击测试 2146-Screen防火墙联动 2156-2-1策略编辑 2156-2-2攻击测试 2226-3配置CheckPoint防火墙联动 2266-3-1策略编辑 2266-3-2攻击测试 2336-4配置CiscoPIX防火墙联动 2366-4-1网络拓扑 2366-4-2策略编辑 2366-4-3攻击测试 2406-5配置CISCO路由器联动 2426-5-1策略编辑 2426-5-2攻击测试 2507管理日志归并 2537-1设置日志归并 2537-2设置日志归