TopIDP产品操作培训..ppt

高级配置 自定义策略 恢复出厂配置 异常配置 Syslog配置 自定义策略 深度 转向代理服务器，仅邮件病毒过滤时需要 目前仅支持TCP、UDP、ICMP协议 内容过滤，7层过滤时需设置 偏移：54，深度：0，内容（攻击特征）：5F75702E657865 ，长度7 自定义策略 目的端口：5554，源端口使用默认1024-65635即可，长度：默认0-65535 恢复出厂配置 USB key恢复内容： 1）出厂IP地址：192.168.1.254 2）superman密码 3）inbound、outbound设置 注意事项： 启动后第一次恢复时，插入USB key即可，第二次恢复时需重新启动系统，待系统启动完成后插入USB key即可。 配置中所有选项 工具菜单中内容变更 管理口IP地址、日志 异常配置 异常配置： 1）针对源主机、目的主机及TCP、UDP、ICMP协议配置Dos/DDos检测策略以及处理方式 2）设置针对某台主机或某个网络的某个策略的异常例外处理 阻断、检测、限制流量 Summary log（在日志中仅记录流量统计信息 ）、Detail log（在日志中记录流量详细信息 ） 、Packet Dump （对流量数据包进行转储到详细日志 ） syslog配置 配置Syslog服务器设置 配置完成后点击确定系统即可发送syslog日志 TopIDP的产品简介 TopIDP的安装 TopIDP详细配置 TopIDP的常见问题（ＦＡＱ） 内容 Q：设备无法ping通，且telnet也无法连接时怎么办？ A：首先检查系统的网络连线是否正确，如果连接正确，请尝试使用USB key恢复系统出厂IP，恢复方法参考，恢复出厂设置项。如果恢复出厂IP后仍然无法ping通，请将问题设备返厂维修。 Q：TopIDP能不能拦截未知攻击？ A：可以。我们的产品对未知攻击的防御是采用异常设置，设置之后，正常的数据包可以通行，非正常数据包则被拦截。 TopIDP的常见问题（ＦＡＱ） Q：为什么不能在线升级？ A：1、检查工具—〉选项—〉实时更新选项中的策略是否打勾，升级服务器设置是否正确； 2、检查工具—〉选项—〉系统选项的出站连接的TCP80端口和TCP3939端口是否打开。 Q：为什么新添加策略后无法应用到系统？ A：应该是新添加的策略有无效项导致的。 解决方法： 1、检查源、目的网络或网络组是否有效； 2、检测策略组是否有效。 TopIDP的常见问题（ＦＡＱ） 谢谢！ * * * 描述四部分功能 * * 掩码方式与IP范围的区别，并入网络组内容 * 内容压缩 * * 网络卫士入侵防御系统 产品操作培训 产品管理部 TopIDP的产品简介 TopIDP的安装 TopIDP配置 TopIDP的常见问题（ＦＡＱ） 内容 TopIDP2000-2205 1U机型，配备硬件加速卡：标配5个10/100BASE-TX端口（4个作两路IDP转发，1个管理端口） 性能:200Mb Bypass、Inline切换开关：切换IDP转发端口Bypass、Inline状态 USB口：USB key恢复口 RST：重启设备 IDP转发端口 指示灯 管理端口 USB口 Bypass、Inline切换开关 TopIDP产品简介 RST 系列号：2000系列 产品类型：低端产品 扩展口数量：无扩展口 端口数量：5个端口 TopIDP2000-2308 1U机型；标配8个10/100BASE-TX端口(4个作IDP转发，3个作通讯转发，1个管理端口） 性能:400Mb 线速 Bypass、Inline切换开关：切换IDP转发端口Bypass、Inline状态 USB口：USB key恢复口 RST：重启设备 IDP转发端口 指示灯 防火墙端口 管理端口 USB口 Bypass、Inline切换开关 TopIDP产品简介 RST TopIDP3000-3223 4U机型：标配2个千兆GBIC插槽＋3个10/100BASE-TX端口（2个作IDP转发，1个管理端口） 性能:2000Mb 线速 Bypass、Inline切换开关：切换IDP转发端口Bypass、Inline状态 USB口：USB key恢复口 RST：重启设备 IDP转发端口 LCD 管理端口 USB口 Bypass、Inline切换开关 AUX TopIDP产品简介 RST TopIDP的产品简介 TopIDP的安装 TopIDP配置 TopIDP的常见问题（ＦＡＱ） 内容 直通线 注：管理口必须接入网络才能进行邮件病毒过滤和在线升级 Swich、Hub 管理机