蓝盾入侵防御系统 BDIPS-G5000
蓝盾入侵检测系统分发与操作手册
4.1、 网卡IP地址 ...........................................................................................................................7 4.2、 引擎设置...............................................................................................................................7 4.3、 报警开关设置.......................................................................................................................7 4.4、 缓冲设置...............................................................................................................................7 4.5、 IP分组流水和入侵信息设置 ...............................................................................................8 5、 BD-NIDS日志说明 ......................................................................................................................8
蓝盾入侵检测系统
访问时，打开IE浏览器，输入管理地址https://IP；用户/密码：admin/888888
1、修改管理口IP 、修改管理口 进入蓝盾入侵检测系统管理界面，选择“网络设置”-》“网口设置”-》 “网口”，然后在默认管理网口（这里以LAN1口为例）配置管理口IP， 如图所示：
2、配置监控口： 、配置监控口： 在蓝盾入侵检测系统管理界面选择“网络设置”-》“镜像口设置”-》“镜 像设定”，选择要添加的镜像网口以便配置监控口，界面如下：
实验一 入侵检测系统的连接与 登录配置
实验一 信息安全审计的连接与登录配置
蓝盾信息安全管理审计系统接入方法 旁路方式
旁路方式，交换机必须要有镜像口，用集线全审计初始配置】
网口 Eth1 Eth2 Eth3 Eth4 IP地址 IP地址 192.168.0.145 无 无 无 掩码 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.0 备注 默认管理口 默认配置口 默认配置口 默认配置口
3、开启入侵检测 、 在蓝盾入侵检测系统管理界面选择“入侵检测”-》“启动控制”-》“启动控制”， 勾选“启动入侵检测”，操作如下界面：
4、查询日志 、 进入蓝盾入侵检测系统管理界面，选择“入侵检测”-》“IDS事件查询”，时间段选 择“最近1天”，然后选择【统计】，效果如图所示：
涉密信息系统产品检测发证产品列表(截止xxxx年3月) ()
国保测2013C02725
防火墙
网络卫士防火墙系统NGFW4000-UF（万兆）V3
2013年02月04日
北京天融信科技有限公司
有效
国保测2013C02724
恶意程序攻击行为检测
智恒联盟恶意程序辅助检测系统
2013年02月01日
北京智恒联盟科技有限公司
有效
国保测2013C02719
电子文档安全管理
2012年11月16日
山东兆物网络技术有限公司
有效
国保测2012C02626
漏洞扫描
网络卫士脆弱性扫描与管理系统
2012年11月14日
北京天融信科技有限公司
有效
国保测2012C02625
应用系统安全增强
清源安全增强电子邮件系统QYMail
2012年11月14日
北京天大清源通信科技股份有限公司、北京智恒联盟科技有限公司
电子文档安全管理
前沿风雷电子文档安全管理系统
2012年12月04日
前沿信安（北京）科技有限公司
有效
国保测2012C02641
电子文档安全管理
FileSafeGuard飞赛福电子文档安全管理系统
2012年12月04日
北京东方飞扬软件股份有限公司、武汉望帆科技有限公司
有效
国保测2012C02640
漏洞扫描
有效
国保测2013C02686
保密柜（锁）
长风电脑密码锁 CFB003
2013年01月09日
广州长风信息科技有限公司
有效
国保测2013C02685
防火墙
蓝盾防火墙5000（百兆）
2013年01月08日
蓝盾信息安全技术股份有限公司、广东蓝盾信息安全技术有限公司
DPtech IPS2000系列入侵防御系统安装手册(规格型号)v1.3
DPtech IPS2000系列入侵防御系统安装手册杭州迪普科技有限公司为客户提供全方位的技术支持。
通过杭州迪普科技有限公司代理商购买产品的用户，请直接与销售代理商联系；直接向杭州迪普科技有限公司购买产品的用户，可直接与公司联系。
杭州迪普科技有限公司地址：杭州市滨江区通和路68号中财大厦6层邮编：310052声明Copyright2009杭州迪普科技有限公司版权所有，保留一切权利。
非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本书内容的部分或全部，并不得以任何形式传播。
由于产品版本升级或其他原因，本手册内容有可能变更。
杭州迪普科技有限公司保留在没有任何通知或者提示的情况下对本手册的内容进行修改的权利。
本手册仅作为使用指导，杭州迪普科技有限公司尽全力在本手册中提供准确的信息，但是杭州迪普科技有限公司并不确保手册内容完全没有错误，本手册中的所有陈述、信息和建议也不构成任何明示或暗示的担保。
目录第1章产品介绍11.1产品概述1 1.2产品型号及规格介绍1 1.3前后面板介绍4 1.3.1IPS2000-MC-N产品外观4 1.3.2IPS2000-ME-N产品外观6 1.3.3IPS2000-GA-N产品外观8 1.3.4IPS2000-TS-N产品外观11 1.3.5IPS2000-GA-E产品外观13 1.3.6IPS2000-TM-E产品外观16 1.4端口介绍19 1.4.1C ONSOLE口19 1.4.210/100/1000B ASE-T以太网电接口20 1.4.3SFP口21 1.5产品组件24 1.5.1处理器及存储器24 1.5.2各类接口24第2章安装前的准备12.1通用安全注意事项1 2.2检查安装场所1 2.2.1温度/湿度要求1 2.2.2洁净度要求2 2.2.3防静电要求2 2.2.4抗干扰要求3 2.2.5防雷击要求3 2.2.6接地要求3 2.2.7布线要求3 2.3安装工具第3章设备安装13.1安装前的确认1 3.2安装流程2 3.3安装设备到指定位置2 3.3.1安装设备到工作台3 3.3.2安装设备到19英寸机柜4 3.4连接接地线5 3.5连接接口线缆6 3.5.1连接配置口线缆6 3.5.2连接网络管理口6 3.5.3连接业务口7 3.6连接电源线7 3.7安装后检查7第4章设备启动及软件升级14.1设备启动1 4.1.1搭建配置环境1 4.1.2设备上电4 4.1.3启动过程5 4.2W EB默认登录方式6第5章常见问题处理15.1电源系统问题故障处理1 5.2设备故障处理1图形目录图1-1IPS2000-MC-N前视图4图1-2IPS2000-MC-N前面板指示灯6图1-3IPS2000-MC-N后视图6图1-4IPS2000-ME-N前视图7图1-5IPS2000-ME-N前面板指示灯8图1-6IPS2000-ME-N后视图8图1-7IPS2000-GA-N前视图9图1-8IPS2000-GA-N前面板指示灯10图1-9IPS2000-GA-N后视图10图1-10IPS2000-TS-N前视图11图1-11IPS2000-TS-N前面板指示灯13图1-12IPS2000-TS-N后视图13图1-13IPS2000-GA-E前视图14图1-14IPS2000-GA-E前面板指示灯15图1-15IPS2000-GA-E后视图15图1-16IPS2000-TM-E前视图17图1-17IPS2000-TM-E前面板指示灯19图1-18IPS2000-TM-E后视图19图1-19RJ45水晶头外观21图1-20以太网电缆的示意图21图1-21LC型连接器外观23图1-22SC型连接器外观23图1-23光模块示意图23图1-24IPS2000-MC-N以太网接口25图1-25IPS2000-ME-N以太网接口25图1-26IPS2000-GA-N以太网接口25图1-27IPS2000-TS-N以太网接口27图1-28IPS2000-TM-E以太网接口28图3-1设备安装流程2图3-2安装设备于工作台4图3-3安装挂耳4图3-4安装设备到机柜（为清晰起见省略了机柜）4图3-5固定设备图3-6连接接地线示意图图3-7连接保护地线到接地排6图4-1通过Console口进行本地配置示意图1图4-2超级终端连接描述界面1图4-3超级终端连接使用串口设置2图4-4串口参数设置3图4-5超级终端窗口3图4-6终端类型设置4图4-7Web网管登录页面7表格目录表1-1Console口属性表19表1-2千兆以太网电接口属性表:20表1-3千兆以太网光接口属性21表2-1机房温度/湿度要求1表2-2机房灰尘含量要求2表2-3机房有害气体限值2表4-1设置串接口属性2第1章产品介绍1.1产品概述DPtech IPS2000系列IPS （Intrusion Prevention System ，入侵防御系统）产品是DPtech 公司面向企业、行业、电信开发的新一代网络入侵防御系统。
网络卫士入侵防御系统配置案例
网络卫士入侵防御系统配置案例天融信TOPSEC®北京市海淀区上地东路1号华控大厦100085电话：+8610-82776666传真：+8610-82776677服务热线：+8610-8008105119版权声明 本手册中的所有内容及格式的版权属于北京天融信公司（以下简称天融信）所有，未经天融信许可，任何人不得仿制、拷贝、转译或任意引用。
版权所有不得翻印© 2009天融信公司商标声明 本手册中所谈及的产品名称仅做识别之用。
手册中涉及的其他公司的注册商标或是版权属各商标注册人所有，恕不逐一列明。
TOPSEC® 天融信公司信息反馈目录前言 (3)文档目的 (3)读者对象 (3)约定 (4)相关文档 (4)技术服务体系 (4)配置导入、导出 (6)配置导出 (6)基本需求 (6)配置要点 (6)WEBUI配置步骤 (6)配置导入 (7)基本需求 (7)配置要点 (7)WEBUI配置步骤 (8)在线升级 (9)基本需求 (9)配置要点 (9)WEBUI配置步骤 (9)注意事项 (10)规则库升级 (11)基本需求 (11)配置要点 (11)WEBUI配置步骤 (11)注意事项 (12)TOPIDP快速简易配置 (14)基本需求 (14)配置要点 (14)WEBUI配置步骤 (14)注意事项 (17)应用协议控制-BT (18)基本需求 (18)配置要点 (18)WEBUI配置步骤 (18)注意事项 (20)以IDS方式接入 (21)基本需求 (21)配置要点 (21)WEBUI配置步骤 (21)注意事项 (24)IPS策略+防火墙功能 (25)基本需求 (25)配置要点 (25)WEBUI配置步骤 (25)注意事项 (27)自定义规则配置 (28)注意事项 (28)TOPIDP的防火墙功能 (36)前言本配置案例手册主要介绍网络卫士入侵防御系统的各种典型配置、使用和管理。
通过阅读本文档，用户可以了解网络卫士入侵防御系统在实际应用环境中的操作和配置方法。
千兆防火墙(新版)
一、投标产品技术要求
本项目的网络安全建设项目所涉及的安全产品为防火墙系统，要求如下：1、千兆硬件防火墙配置要求
数量：xxx 台
参照品牌：蓝盾千兆BDFWH-G5000H防火墙
技术指标要求（带“★”为重要的指标要求）
★二、投标产品要求
1、★防火墙必须为国产品牌，并通过公安部检测认证，有相应的销售许可证,符合国家
行业安全政策规范和行业标准的国产产品。
2、★防火墙厂商有本地化的专业安全服务和应急响应能力，在广东省内的机构必须具
有省级或省级以上公安部门颁发的一级《计算机信息系统安全服务资质证》资质，同时必须为广东省公安厅计算机信息网络安全协会安全服务中心的指定服务单位。
3、防火墙厂商必须具备ISO质量体系认证证书以及国家保密局颁发的《涉及国家秘密的
计算机系统集成资质》。
4、★投标人在投标文件中建议提供的设备必须给出具体的选型依据说明，并提供有关
产品技术白皮书，国产产品的技术白皮书必须为盖有原厂商公章的标准印刷成品。
所提供的技术白皮书必须能反映投标人在“安全产品要求”中的指标，否则将视为不响应。
5、★投标人必须提供所投安全产品的原厂商出具的针对本项目的授权书。
DPtech IPS2000入侵防御系统(培训文档)
技 术 特 性
未经授权禁止扩散
Page27
IPS攻击防护-Web安全-XSS
原理
网站对输入过滤不严格 攻击者往Web页面的html代码中插入恶意的数据，用户认为该页面 是可信赖的，当用户浏览该页之时，嵌入Web页里的恶意代码/脚
本会被执行
未经授权禁止扩散
Page23
IPS攻击防护-Web安全-SQL注入案例1
构造如下的URL：
http://a.b.c.d/user.php?username=dptech’/*
实际插入的SQL语句变为：
技 术 特 性
SELECT * FROM user WHERE username = ‘dptech'/*' AND pwd = ''
VPN、移动办公、无线网络等应用日渐增多，网络边界日益模糊，以防火 墙为代表的传统边界安全防护手段无能为力
产 生 背 景
边界在哪里？
未经授权禁止扩散
Page4
趋势二：新业务模式层出不穷
产 生 背 景
WEB2.0
云计算
P2P应用
网上支付
未经授权禁止扩散
Page5
趋势三：安全漏洞不断爆发
网络设备、操作系统、数据库软件、应用软件漏洞数不胜数
微软操作系统视频功能组件高危漏洞 微软Office 组件高危漏洞 微软IE 浏览器0day 漏洞 域名系统软件Bind 9 高危漏洞
……
产 生 背 景
Zero Day Attack！
未经授权禁止扩散
Page13
千兆IPS
产 品 介 绍
启明星辰入侵防御系统IPS产品介绍
IPS抗欺骗能力
√
通信加密与认证
具有日志通信协议和管理通讯协议
抗针对IPS端口的拒绝服务攻击
√
时钟同步
支持网络较时
用户管理
与审计
多种管理员权限
用户管理员、审计员、操作员相互独立
权限管理
可以定义修改操作员权限
防暴力猜解
登陆失败处理，可以设置系统不响应时间、密码尝试次数、锁定帐号等
多种身份鉴别方式
提供可扩展的用户身份鉴别方式接口
用户操审计
√
用户操作日志
提供4种模板
自我审计日志
系统提供完善的自我审计日志记录，可以记录不同时间的各个操作，同时日志只能有相关审计员才能查看和修改。
虚拟引擎
按照保护链路和IP编辑
全局预警
某节点的事件向其他网络节点报警，包括：网络事件和自定义事件，支持自动发送和手工编辑主题、内容发送，并有显示灯闪烁；可设置预警起始终止事件
界面拓扑管理
可以在界面上直
系统状态显示
可查看引擎的系统资源占用情况、软件版本信息和网络流量信息
升级管理
升级管理系统独立
独立于产品其他模块，可以查看子系统和升级包版本和内容
手动升级
√
更新通知
√
升级包管理
可导入、导出、删除升级包
升级日志
提供升级记录，可删除
高可用性
软件、硬件BYPASS
设备意外掉电和下发策略时，不影响网络通信
网络HA模式接入
支持主-主或主-备模式网络，设备自身不支持主-主或主-备
通过SNMP协议远程报警
主动阻断
提供两种阻断方式：RST阻断（针对TCP）、包丢弃串行阻断（针对ICMP和UDP）
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
支持工业标准的802.1Q VLAN Trunk封装协议，提供两个交换机同一VLAN间的数据交互功能；提供不同VLAN虚拟接口间的路由功能；
网络处理能力>=2.7Gbps；
3
网络服务
支持DHCP服务；
支持IP-MAC地址全网及部分绑定；
可做DNS代理，支持静态及动态DNS服务，实现对ARP欺骗和IP地址冒用的报警；
支持DHCP服务；
支持RIP/OSPF/BGP路由及静态路由服务；
4
防火墙功能
内置状态防火墙，支持基于源/目的IP地址、协议、网络接口、时间等自定义访问控制策略；
5
入侵检测
综合运用会话状态检测、应用层协议完全解析、误用检测、异常检测等多种检测技术, 并支持自定义协议检测事件；
支持对VLAN Trunk、SSL加密数据等进行检测；
支持IP碎片重组、TCP流重组、报警缩略再分析、规则阈值修改、多网段定义检测等功能；
超过5000条的检测规则, 全面兼容CVE、BugTraq等国际标准漏洞库；
支持邮件发送报表；
支持手机短ቤተ መጻሕፍቲ ባይዱ警报功能；
8
认 证
支持AD、LDAP、Radius认证及通用LDAP认证
支持SSL验证、NTLM、Session认证、HTTP会话认证
对刻意逃避IDS的入侵手段进行精确检测、定位；
可按源地址、目的地址、协议、事件类型、风险级别、时间范围、地址范围等条件灵活定义安全策略, 实现安全策略的动态调整；
6
入侵防御
攻击特征库规则列表≥8000种；
可自定义特征库；
可防御DOS/DDOS攻击；
可进行实时间在线式数据挖掘、入侵关联分析、时序分析等高级入侵分析，能够重组黑客入侵过程；
支持在线主动阻挡、旁路阻断拦截、防火墙联动拦截等多种拦截方式；
支持在线通讯切断、防火墙联动、发阻塞包等多种实时防御；
7
系统管理
通过Web页面管理；
多种图形化报表，对入侵源、目标、时间、事件进行综合报表分析、排序；
完善的日志及日志管理；
支持多种日志方式：包括本地日志记录（可配置硬盘）、日志导出（文本、CSV等格式）、及自动Syslog远程服务器备份；
序号
指标项
技术规格
1
产品架构
机架式硬件专业IPS入侵防御设备；
部署方式：支持旁路监听、透明接入、 NAT、混合模式；
支持多网段、跨网段的多路混合部署检测防御；
2
性能指标
1*10/100/1000M管理口，7*10/100/1000M检测口（4光口3电口）；
并发连接数目>=3,000，000；
每秒新建连接数目>=30，000；