H3C IPS入侵防御系统配置基础教程
日期:2025-01-03 阅读:89
一、防火墙IPS介绍
防火墙IPS功能需要安装License才能使用。License过期后,IPS功能可以采用设备中已有的IPS特征库正常工作,但无法升级特征库。
配置前请在防火墙界面“系统”>”License”>”授权信息”中确认IPS特性为激活状态。
IPS(Intrusion Prevention System,入侵防御系统)是一种可以对应用层攻击进行检测并防御的安全防御技术。IPS通过分析流经设备的网络流量来实时检测入侵行为,并通过一定的响应动作来阻断入侵行为,实现保护企业信息系统和网络免遭攻击的目的。
配置需求:
1)为应对目前肆虐的WannaCry变种病毒,需要在公司外网进行IPS防护。2)对Microsoft Windows系统等漏洞进行防范。
二、升级特征库至官网最新版本
在防火墙界面“系统”>”升级中心”>”特征库升级”中对特征库进行升级
三、自动升级操作过程
1. 设备开启DNS代理并配置DNS服务器地址在防火墙界面“网络”>”DNS”>”高级设置”开启防火墙DNS代理功能。
在防火墙界面“网络”>”DNS”>”DNS客户端”中添加DNS服务器地址。
2. 设备必须可以连接互联网。3. 开启设备定时升级功能在防火墙界面“系统”>”升级中心”>”特征库升级”中 开启入侵防御特征库定时升级功能。
注意:手动升级操作过程
部分设备部署环境可能无法访问互联网,需要使用手动升级更新特征库。
1. 在华三官网下载防火墙最新特征库文件登录“www.h3c.com” 华三官网,在“产品技术”>“大安全”>”特征库服务专区”中下载IPS特征库文件。
四、配置对外网的IPS防护策略
1 新建安全策略
在防火墙界面“策略”>”安全策略”>新建源安全域为“Untrust”目的安全域为“Trust”的安全策略,在内容安全中将IPS的”default”策略调用。
五、查看入侵检测
H3C IPS入侵防御系统配置基础教程的下载地址:下一篇:腾达路由器怎么恢复出厂设置?2种使Tenda路由器恢复出厂设置的方法介绍
相关阅读:
- 每一个无线网卡都有唯一的mac地址,mac地址也叫物理地址,是无线网卡的身份证。步骤:1.把无线网卡插入台式机的usb接口2.按住windows徽标键+R的组合键3.在运行对话框中输入cmd的命令符,点击【确定】4.弹出DOS系统下日期:2025-01-06阅读:23
- 生活中!相信大家已经离不开无线网了,我们去吃饭:老板,来个WiFi密码!老板:不告诉你!(真任性!)导读!小编今天在家上网玩农药!那叫一个卡啊!坑了两局队友!被举报封号一天!艾玛那叫一个气啊!今天的网速怎日期:2025-01-06阅读:24
- 设置好路由器WAN口PPPoE拨号后,一直处于正在连接,无法连接成功。该问题可能和线路连接、用户名密码填写、服务商绑定以及WAN口适配性等原因相关,本文提供该问题的详细排查思路。排查一:检查线路连接宽带线路(入日期:2025-01-06阅读:112
- 新买的TP-Link无线路由器第一步、安装TP-Link路由器安装TP-Link路由器,实际上就是把这台新买的TP-Link无线路由器,连接到网络中去,主要是TP-Link路由器与猫的连接。1、请把TP-Link路由器上的WAN接口,用网线连接到日期:2025-01-06阅读:1185
- 网吧路由器qos设置主要是为了保证每天机器都能拥有带宽,这样才能保证网吧网络的稳定与均衡。网吧路由器qos有两个最重要的部分,即最小带宽和最大带宽。最小带宽可以理解成为保证带宽;最大带宽:在网络空闲的时候,日期:2025-01-06阅读:52
- 怎么安装4g工业级无线路由器1、装箱清单当您开箱时请保管好包装材料,以便日后需要转运时使用。清单如下:LTE无线路由器主机 CM520-8 1台天线(SMA阳头)2根WIFI天线(SMA阴头)1根配套电源 1个以太网直连线1条使用说明日期:2025-01-06阅读:34
- 网线太短了怎么接长?网线太短了怎么接长水晶头怎么接长?当我们家里的网线在接好之后,发现网线不够长,不能将网线迁到需要使用的地方,那怎么接长网线呢,网线太短了怎么接长,网线太短了怎么接长水晶头怎么接长,日期:2025-01-06阅读:106
- TPLINK路由器设置端口映射的方法1.路由器的WAN口IP和公网IP一致。(重要,不一致则无法端口映射)WAN口IP在左边列表-运行状态-第三个方框-第二条。公网IP在百度上键入IP查询就可查到。2.要映射的端口号没有被运营商屏日期:2025-01-06阅读:667
- 1、进入路由器:打开浏览器-输入192.168.1.1(一般路由器地址是这个)进路由器登录界面。2、输入正确的用户名和密码进入路由器管理后台。3、我们要先查看已有的IP和对应在的MAC地址栏。点击左侧的“DHCP服务器”,选择日期:2025-01-06阅读:29
- 六类网线有效传输距离是多少?六类网线最大有效传输距离是多少?当我们家里准备安装网线时,六类网线的有效传输距离是多少呢,六类网线有效传输距离是多少,怎么知道六类网线有效传输距离是多少,请看以下内容帮你解日期:2025-01-05阅读:18