蓝盾入侵检测系统
访问时,打开IE浏览器,输入管理地址https://IP;用户/密码:admin/888888
1、修改管理口IP 、修改管理口 进入蓝盾入侵检测系统管理界面,选择“网络设置”-》“网口设置”-》 “网口”,然后在默认管理网口(这里以LAN1口为例)配置管理口IP, 如图所示:
2、配置监控口: 、配置监控口: 在蓝盾入侵检测系统管理界面选择“网络设置”-》“镜像口设置”-》“镜 像设定”,选择要添加的镜像网口以便配置监控口,界面如下:
实验一 入侵检测系统的连接与 登录配置
实验一 信息安全审计的连接与登录配置
蓝盾信息安全管理审计系统接入方法 旁路方式
旁路方式,交换机必须要有镜像口,用集线全审计初始配置】
网口 Eth1 Eth2 Eth3 Eth4 IP地址 IP地址 192.168.0.145 无 无 无 掩码 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.0 备注 默认管理口 默认配置口 默认配置口 默认配置口
3、开启入侵检测 、 在蓝盾入侵检测系统管理界面选择“入侵检测”-》“启动控制”-》“启动控制”, 勾选“启动入侵检测”,操作如下界面:
4、查询日志 、 进入蓝盾入侵检测系统管理界面,选择“入侵检测”-》“IDS事件查询”,时间段选 择“最近1天”,然后选择【统计】,效果如图所示: