ips整體解決方案-免費閱讀

　　

【正文】 4） 添加查詢，輸入查詢條件，在這里選擇按時間查詢。 測試結論：通過（ ）未通過（ ） 威脅事件收集顯示 測試目的：查看 IPS 系統顯示安全事件是否正常。 測試步驟： 1） 點擊策略標簽，觀察策略管理界面。 階段 名稱 進度 時間 任務 第一階段 項目分析 人天 了解項目背景、總體要求 對整個系統進行分析 確定項目子系統 分解目標 第二階段 工程設計 人天 項目啟動 項目管理流程確定 了解項目需求 確定項目實施方案、 進度及相關方案 制定工程界面 制訂驗收計劃 項目協調會 第三階段 組織設 備生產及出 廠驗收 人天 確定庫存設備 組織我方及設備供應商的設備生產 對設備進行出廠驗收 第三階段 運輸及 到貨驗收 人天 設備到貨 組織驗收 第四階段 安全系 統集成 人天 用戶協調會 安裝調試 現場培訓 系統測試 系統初驗 第五階段 試運行 人天 系統試運行 30 集中培訓 系統維護 第六階段 系統驗收、移交 人天 驗收測試 全部文本移交 按 本項目 要求，制定工程進度表如下： 第1周 第2周 第3周 第4周 第5周 第6周 第7周 第8周 第9周 第10周 3月 后 一年后 1 合同生效 2 技術聯絡會 3 方案設計 3 技術培訓 4 發貨 5 安裝調試 6 現場培訓 6 初步驗收 7 運行期（ 3 個月） 8 項目終驗 注：加粗實線表示任務跨越時間及需求工作日數量 8 系統 驗收 測試 計劃 系統上線 測試 測試目的：測試 IPS 系統能否正常加電、上線 時 間 任 務 31 測試步驟： 1）引擎上架，連接網線，加電，對引擎進行初始化配置 2）安裝管理控制臺和事件收集器，數據庫 3）在控制臺頁面中添加引擎，觀察連接與初始化信息 測試結果：引擎可以正確初始化并被控制臺管理 測試結論：通過（ ）未通過（ ） 用戶管理 功能 測試目的：驗證領信入侵防御系統 IPS 的 用戶管理功能 測試步驟： 1） 使用默認管理帳戶登陸管理控制臺。運行期間無重大故障，為具備最終驗收條件。 系統測試 將按照設備供應商提供的測試方案，在我方的監督指導下進行，我方人員將參加測試。 我方將以掛號方式向甲方和相關子項目單位各郵寄三份具體的裝箱清單，內容應包括貨單編號、產品名稱、數量、包裝箱數目、運抵口岸以及確切發運日期、存貯要求（如是否需要鏟車卸貨等）以及其它注意事項等。除非合同中另有規定，所提供的貨物將采用標準的出口包裝。 硬件設備環境要求： 電壓 86－ 240V 26 溫度（工作） 工作： 0℃至 50℃；高度10000 英尺 /3000 米 溫度（存儲） 儲存： 20℃至 70℃；高度30000 英尺 /9000 米 相對濕度（工作） 工作： 10－ 90％非冷凝 相對濕度（存儲） 儲存： 5－ 95％非冷凝 工程設計 當合同簽訂之后，我方將嚴格按合同條款執行實施工程建設。 在此階段中有兩種模式可以供不同安全要求的用戶使用： 1 Inline Failpassthrough 模式 適用于對網絡應用的連續性要求高于對網絡安全性要求的用戶，在此模式下，如果 IPS 不能正常檢測攻擊時或出現故障，將使用 Bypass 和超時轉發技術優先保證用戶業務的連續性。 WebWatcher 使用 WebWatcher策略的傳感器查看穿過本地網段上的所有 HTTP 通信量。這種情況下，每一個簽名都可用，并且每一個會話協議簽名都是活動的。 Engine 內網地址 Firewall 使用此策略，傳感器集中關注極有可能穿過防火墻的重要簽名和 協議。 缺省的安全策略模板類型： 策略 說明 AttackDetector 使用此策略，傳感器只監測網絡攻擊。 2. 每一事件的級別，事件按照風險級別劃分為四類：高風險、中風險、低風險和信息。 考慮安全策略限制。 20 部署準備 攻擊者可能會對我們的網絡中的任何可用資源發起攻擊。這種部署方式易于管理，管理員可以通過對一臺機器的操作完成配置組件、監控報警、查看報表等操作，在保證 IPS 性能的基礎上充分節省了用戶的資源。 LogServer（日志服務器） 日志服務器 是 LinkTrust IPS 的日志數據管理組件。 在此階段中有兩種模式可以供不同安全 要求的用戶使用： 1 Inline Failpassthrough 模式 適用于對網絡應用的連續性要求高于對網絡安全性要求的用戶，在此模式下，如果 IPS 不能正常檢測攻擊時或出現故障，將使用 Bypass 和超時轉發技術優先保證用戶業務的連續性。 16 第二階段 : IPS 的在線工作階段 。 2 服務保障模式（ Inline Failpassthrough） ： 該模式下引擎將按照安全策略對所有會話過程進行檢測，并產生對不符合安全策略的內容進行告警和適當的防御。 ? Linktrust IPS 支持雙機熱備 HA，不僅支持 ActiveStandby（主從熱備），還支持 ActiveActive（對等熱備），提供高可用性保障。準確的檢測 /防護 ? Linktrust IPS 基于狀態的協議分析檢測技術、流量和協議異常檢測技術、基于漏洞存在的攻擊檢測技術，結合基于特征匹配的檢測技術，極大地提高檢測的準確性，降低誤報率。 ? 阻止間諜軟件的威脅，保護企業機密。 IPS 可以發現并阻斷間諜軟件的活動，保護企業機密。 入侵防御系統 /IPS 提供一種主動的、實時的防護，其設計旨在對常規網絡流量中的惡意數據包進行檢測，阻止入侵活動，預先對攻擊性的流量進行自動攔截，使它們無法造成損失，而不是簡單地在監測到惡意流量的同時或之后發出警報。 入侵檢測 入侵檢測系統 IDS（ Intrusion Detection System）是近幾年來發展起來的一類安全產品，它通過檢測、分析網絡中的數據流量，從中發現網絡系統中是否有違反安全策略的行為和被攻擊的跡象。 這些行為無疑會浪費網絡資源、降低勞動生產率、增加企業運營成本支出，并有可能因為不良的網絡訪問行為導致企業信息系統被入侵和機密資料被竊，引起法律責任和訴訟風險。無論哪一部分的漏洞被利用，都會給企業帶來危害，輕者危及個別設備，重者漏洞成為攻擊整個企 5 業網絡的跳板，危及整個企業網絡安全，即使安全防護已經很完備的企業網絡也會由于一個聯網用 戶個人終端 PC 機存在漏洞而喪失其整體安全防護能力。 在與在與 黑客的速度競賽中，企業用戶正處在越來越被動的地位， 針對這些漏洞的補丁從補丁程序開發、測試、驗證、 再到最終的部署可能需要幾天 甚至幾十天時間 ， 而黑客攻擊的速度卻越來越快 ,例如著名的 CodeRed 蠕蟲 擴散到全球用了 12 個小時； 而 SQL SLAMMER 感染全世界 90%有漏洞的機器則只用了 10 分鐘； 系統安全配置薄弱 一個安全的網絡應該執行良好的安全配置策略 ，例如，賬號策略、審核策略、口令策略、匿名訪問限制、建立撥號連接限制策略等等。 2 安全 產品及 解決方案效能分析 傳統安全技術的薄弱之處 當前隨著網絡軟硬件技術的快速發展，網絡信息安全問題日益嚴重，新的安全威脅不斷涌現，如蠕蟲病毒肆意泛濫、系統漏洞層出不窮、漏洞利用(vulnerability exploit)的時間日益縮短 ,甚至可能出現零日攻擊 (zeroday exploit),同時很多入侵和攻擊由網絡層逐漸向應用層發展 ,給檢測和識別這些威脅帶來了 7 困難 。它彌補了防火墻的某些缺陷，但隨著網絡技術的發展， IDS 受到新的挑戰： ? IDS 旁路在網絡上，當它檢測出黑客入侵攻擊時，攻擊已到達目標造成損失。IPS 是通過直接串聯到網絡鏈路中而實現這一功能的，即 IPS 接收到外部數據流量時，如果檢測到攻擊企圖，就會自動地將攻擊包丟掉或采取措施將攻擊源阻斷，而不把攻擊流量放進內部網絡。 總的來說 ,入侵防御系統 IPS 的設計側重訪問控制，注重主動防御，而不僅僅是檢測和日志記錄，解決了入侵檢測系統 IDS 的不足，為企業提供了一個全新的網絡安全保護解決方案。 ? 阻止企業員工因為各種 IM 即時通訊軟件、網絡在線游戲、 P2P 下載、在線視頻導致的企業網絡資源濫用而影響正常工作，凈化流量，為網絡加速。 ? Linktrust IPS 獨有的協議識別技術能夠識別近 100 種包括后門、木馬、IM、網絡游戲在內的應用層協議，不僅可以更有效的檢測通過動態端口或者智能隧道等進行的惡意入侵，并且能更好的提高檢測效率和準確率。 ? Linktrust IPS 的工作模式靈活多樣，支持 inline 主動防御、旁路檢測、以及 bypass 方式，能夠快速部署在幾乎所有的網絡環境 中 14 ? 強大的管理能力 ? 全新的集中管理平臺－ Linktrust 安全防護中心，使得用戶可操作性和方便性都有了很大程度的提高。當進入 IPS 引擎的數據包在引擎內的轉發延遲超過最大轉發延遲所限制的時延時，超時的數據包會被轉發以保障服務的可用性。 以 Inline 模式工作，全面檢測，全面防護 。 2 Inline Failsevered 模式 適用于對網絡安全要求高于對網絡應用連續性要求的用戶，在此模式下，如果 IPS 不能正常檢測攻擊或出現故障，將拒絕所有數據包的通過，優先保證被保護網絡中數據的安全。主要負責各類日志數據的存 18 儲、管理和分析，并向報表工具和查詢工具提供日志數據的統計和查詢的功能。 19 分布部署方式 分布式部署安裝可以選擇將 LinkTrust IPS 的各個管理組件安裝在多臺計算機上，在大型的網絡環境中，這種部署方式可以充分保證 IPS 系統的性能，所選的安裝方式取決于擁有的傳感器的數目，以及計劃對它們進行部署的方式。分析我們的網絡拓撲結構對于定 義我們的所有資源是至關重要的。 21 邊界防護部署 互聯網的迅速發展，改變了人們的工作和生活方式，使企業越來越依賴互聯網，大量業務應用通過互聯網運行，然而互聯網的開放性造成其安全性很差，大量的蠕蟲、病毒、間諜軟件、 DDoS、垃圾郵件等在互聯網上泛濫，而且攻擊手段在不斷增加，因此企業網絡的互聯網出入口承受著巨大的安全壓力。 3. 傳感器對安全事件的響應方式，目前共有 9 種響應方式。會話沒有被解碼。該策略適用于想要謹慎關注發生在公司防火墻之內事件的安全管理員。 通常支持的所有事件也都是活動的。注：使用此策略只能啟用基于 HTTP的 攻擊簽名。 2 Inline Failsevered 模式 適用于對網絡安全要求高于對網絡應用連續性要求的用戶，在此模式下，如果 IPS 不能正常檢測攻擊或出現故障，將拒絕所有數據包的通過，優先保證被保護網絡中數據的安全。用戶方也可以選派代表和我方的技術人員共同設計方案，共同設計的內容包括工程實施內容、進度計劃安排、責任分工、節點檢查控制、工程驗收等。包裝將適合遠程海運、空運和內陸運輸，并能有效地防潮 、防濕、防震、防銹并能夠經受野蠻裝卸，確保貨物安全無損地到達施工