NetEye IDS 安装

NetEyeIDS安装指南东软软件股份有限公司安装指南1－1目标•管理系统的安装安装NetEyeIDS管理软件NetEyeIDS安装指南1－2IDS的设备清单•描述用户如何根据“设备清单”验收NetEyeIDS的装箱配置IDS主机加密文件软盘安装光盘串口线电源线螺丝网线设备保修卡……NetEyeIDS安装指南1－3NetEyeIDS的架构•IDS是接入到网络中实现安全审计的网络设备；•IDS上的所有软件在出厂时已经安装完毕；•IDS没有配置鼠标、键盘、显示器等设备；•管理主机用于管理IDS设备，配置IDS上的审计规则等；•管理主机和IDS之间的通信是经过加密的；•管理主机需要用户单独准备；IDS管理主机网卡NetEyeIDS安装指南1－4IDS的接口功能•以NetEyeIDS2100为例1个专用的管理网口，称为管理口1个网口用于监听网络数据，称为监听口监听口的个数可以进行扩充NetEyeIDS安装指南1－5管理主机的配置要求•硬件要求Pentium350、128M内存、至少100MB可用硬盘空间、10/100M以太网卡；•软件要求中文Windows2000、WindowsXP、Windows2003；TCP/IP网络环境；安装中文InternetExplorer6.0以上版本；IP地址为192.168.1.0网段；安装杀毒软件和操作系统补丁以确保IDS管理主机自身的安全；NetEyeIDS安装指南1－6管理软件的安装•想浏览整个光盘的内容，点击右下角的光盘图标；NetEyeIDS安装指南1－7光盘中的内容•管理软件的安装程序•管理软件的安装手册、使用指南NetEyeIDS安装指南1－8管理软件的安装NetEyeIDS安装指南1－9管理软件的安装NetEyeIDS安装指南1－10管理软件的安装NetEyeIDS安装指南1－11管理软件的安装NetEyeIDS安装指南1－12管理软件的安装NetEyeIDS安装指南1－13浏览开始菜单•7个应用程序NetEyeIDS安装指南1－14IDS的作用和部署NetEyeIDS安装指南1－15IDS在整个安全体系结构中的位置审计管理加密访问控制用户验证安全策略NetEyeIDS安装指南1－16IDS实现的审计功能•检测攻击和入侵•网络层审计•应用层审计•应用层完整的跟踪和记录•网络嗅探•……NetEyeIDS安装指南1－17为什么需要IDS•防范透过防火墙的入侵利用应用系统漏洞实施的入侵利用防火墙配置失误实施的入侵•防范来自内部网的入侵内部网的攻击占总的攻击事件的70%没有监测的内部网是内部人员的“自由王国”•对网络行为的审计，防范无法自动识别的恶意破坏•入侵很容易入侵教程随处可见各种工具唾手可得安全漏洞日益暴露NetEyeIDS安装指南1－18IDS的部署•IDS的位置必须要看到所有数据包共享媒介HUB交换环境NetEyeIDS安装指南1－19共享环境IDSHUB被监控子网NetEyeIDS安装指南1－20交换环境SwitchIDS提示：•交换机上与IDS连接的端口需要配置端口镜像（SPAN/PortMonitor）；被监控子网NetEyeIDS安装指南1－21交换机不能配置端口镜像时Firewall说明：•适用于那些比较老的交换机，因为交换机不能配置端口镜像，但是网络中又需要部署IDS产品；Switch被监控子网IDSNetEyeIDS安装指南1－22监听多个子网SwitchSwitchFirewallIDS被监控子网1被监控子网2说明：•IDS支持监听口的扩充；