下载文档原格式
网络安全防护系统的搭建与配置指南网络安全是当前互联网发展的重要议题之一。
随着互联网的快速发展，网络安全问题也日益突出，越来越多的网络攻击事件使得网络安全防护成为了每个企业和个人必须关注和重视的任务之一。
为了保护网络安全、减少安全风险，各种安全防护系统应运而生。
本文将以网络安全防护系统的搭建与配置指南为主题，介绍如何搭建和配置一个高效的网络安全防护系统。
第一步：确定需求在搭建和配置网络安全防护系统之前，首先需要明确自身的需求。
网络安全涉及到多个方面，包括防火墙、入侵检测系统（IDS）、入侵预防系统（IPS）、反病毒系统等等。
根据自身的需求和预算，选择适合自己的网络安全防护系统。
第二步：选择合适的硬件和软件一套高效的网络安全防护系统需要合适的硬件和软件来支持。
在选择硬件时，可以考虑使用专业的网络安全设备，如防火墙硬件、入侵检测系统硬件等。
在选择软件时，可以考虑使用成熟的安全软件，如防火墙软件、入侵检测系统软件等。
同时，还需要考虑系统的可扩展性和兼容性，以及是否有厂商支持和及时的更新。
第三步：搭建网络安全防护系统搭建网络安全防护系统需要按照一定的步骤进行。
首先，需要将选定的硬件设备按照厂商提供的指导进行连接和组网。
然后，根据实际需求和网络拓扑结构，配置防火墙、入侵检测系统等各个模块的参数。
配置过程中，需要注意合理设置各项规则和策略，以保障系统的安全性和性能。
第四步：配置网络安全防护规则网络安全防护规则是网络安全的重要组成部分。
通过配置网络安全防护规则，可以限制不安全的网络流量、禁止不安全的网络操作，从而保护网络安全。
配置网络安全防护规则时，需要分析网络的特点和需求，合理设置规则。
常见的防护规则包括访问控制规则、入侵检测规则、反病毒规则等。
第五步：加强监控和管理搭建和配置完网络安全防护系统之后，需要加强对系统的监控和管理。
首先，可以利用日志记录、报警系统等手段实时监控系统的运行状态和安全事件。
其次，需要定期对系统进行安全漏洞扫描和固定，及时进行安全更新。
入侵检测系统安装方案1.介绍入侵检测系统（Intrusion Detection System，简称IDS）是一种用来监测网络或系统中是否存在恶意活动和安全漏洞的工具。
安装一个可靠的IDS可以帮助保护您的网络不受未经授权的访问和攻击。
2.安装需求在实施入侵检测系统之前，您需要满足以下安装需求：- 多台服务器或计算机- 高速互联网连接- 具备管理员权限的操作系统- IDS软件和驱动程序的安装包3.安装步骤以下是安装入侵检测系统的步骤：1. 确定安装位置：选择一个适合的服务器或计算机作为IDS的主机，确保该主机与要保护的网络环境相连，并拥有足够的硬件资源来运行IDS软件。
3. 配置IDS软件：一旦软件安装完成，根据您的网络环境和需求，配置IDS软件的参数和规则，以确保系统能够正确地监测和报告潜在的入侵活动。
4. 更新和维护：定期更新IDS软件和相关的安全规则，以确保系统能够检测最新的入侵手段和攻击技术。
同时，定期检查和维护IDS系统，确保其正常运行并保持最佳性能。
5. 测试和优化：在将IDS系统投入正式使用之前，进行充分的测试和优化，以确保系统能够准确地检测和报告入侵活动，并及时采取相应的应对措施。
6. 培训和意识提高：提供员工培训，使其了解入侵检测系统的工作原理和使用方法，并注意安全意识的提高，以减少潜在的安全风险和漏洞。
4.风险和注意事项在安装入侵检测系统时，有以下风险和注意事项需要注意：- 配置错误：配置参数和规则时，请确保准确理解您的网络环境和需求，以避免误报或漏报的情况发生。
- 资源消耗：入侵检测系统可能会占用一定的系统资源，特别是在进行深度检测和报告分析时。
请确保主机有足够的硬件资源来支持IDS的正常运行。
- 虚警和误报：入侵检测系统可能会产生虚警和误报的情况，特别是在面对复杂的网络环境和攻击技术时。
需要定期审核和优化规则，以减少虚警和误报的发生。
- 定期更新和维护：为了确保系统的有效性和安全性，需要定期更新IDS软件和安全规则，并进行系统的维护和监控。
网络入侵检测系统的安装与配置手册第一章：介绍网络入侵是指未经授权的用户或系统对网络资源的非法访问、修改、删除或者使用。
为了提高网络的安全级别，我们需要安装和配置网络入侵检测系统（IDS）。
本手册将为您详细介绍网络入侵检测系统的安装与配置步骤，以及如何确保系统的有效性和稳定性。
第二章：准备工作在开始安装和配置网络入侵检测系统之前，您需要进行一些准备工作：1. 确认您的计算机符合系统要求，包括硬件和软件规格。
2. 下载最新版本的网络入侵检测系统软件，并保证其完整性。
3. 确保您的计算机已经连接到互联网，并具有正常的网络连接。
4. 确定您的网络拓扑结构和系统域。
第三章：安装网络入侵检测系统在本章中，我们将为您介绍网络入侵检测系统的安装步骤：1. 解压下载的网络入侵检测系统软件包。
2. 打开安装程序，并按照提示完成安装过程。
3. 选择您所需要的组件和功能，并根据您的需求进行配置。
4. 安装完成后，根据系统指引完成系统初始化设置。
5. 配置系统的管理员账户和密码，并确保其安全性。
第四章：配置网络入侵检测系统在本章中，我们将为您介绍网络入侵检测系统的配置步骤：1. 设定系统的网络参数，包括IP地址、子网掩码、网关等。
2. 配置系统的安全策略，包括过滤规则、用户权限等。
3. 配置系统的监控规则，以便检测和报告任何潜在的入侵行为。
4. 确保系统的日志记录功能正常运行，并设置相关参数。
5. 配置系统的警报机制，包括警报方式、警报级别等。
6. 定期更新系统的规则库和软件补丁，以确保系统的正常运行和最新的威胁识别能力。
第五章：测试和优化网络入侵检测系统在本章中，我们将为您介绍如何测试和优化网络入侵检测系统：1. 进行系统的功能测试，确保系统的所有功能和组件正常工作。
2. 使用测试工具模拟不同类型的入侵行为，并观察系统的检测和警报机制。
3. 根据测试结果，调整系统的监控规则和警报机制，以提高系统的准确性和反应速度。
4. 分析系统的日志信息，发现和排除可能存在的问题。
我们为数字世界提供保护ESET NOD32防病毒软件3.0安装及使用手册集成组件:ESET NOD32防病毒ESET NOD32反间谍软件目录1. 简介 (1)1.1 新特性 (3)1.2 系统要求 (3)2. 安装 (4)2.1 典型安装 (4)2.2 自定义安装 (5)2.3 输入用户名密码 (6)2.4 计算机扫描 (6)3. 入门指南 (7)3.1 用户界面介绍 (7)3.1.1 检查系统运行状态 (7)3.1.2 程序工作不正常该如何处理？ (7)3.2 更新设置 (8)3.2.1 新建更新任务 (8)3.2.2 代理服务器设置 (8)3.3 设置密码保护 (9)4. 运行ESET NOD32 防病毒软件 (9)4.1 病毒和间谍软件防护保护 (9)4.1.1文件系统实时防护 (9)4.1.2 电子邮件防护 (11)4.1.3 Web访问防护 (12)4.1.4 计算机扫描 (13)4.1.5 ThreatSense ® 引擎参数设置 (14)4.1.6 发现病毒 (16)4.2 计划任务 (16)4.2.1 计划任务的目的 (16)4.2.2 新建任务 (16)4.3 隔离 (17)4.3.1 隔离文件 (17)4.3.2 恢复隔离文件 (17)4.3.3 提交隔离文件 (17)4.4 日志文件 (18)4.4.1 日志维护 (18)4.5 用户界面设置 (18)4.5.1 警报和通知 (19)4.6 ThreatSense .Net (19)4.6.1 可疑文件 (20)4.6.2 上报 (20)5. 保存设置 (21)5.1 导出设置 (21)5.2 导入设置 (21)1.ESET NOD32 防病毒软件 3.0ESET NOD32 防病毒软件3.0 是第一款真正高度集成的计算机安全系统，引领了整合式安全软件的新兴潮流。
内置新TheatSense®扫描引擎，继承了ESET NOD32 防病毒软件的快速和精准优势，智能的防御系统，对危害计算机安全的恶意软件和攻击时刻保持着高度的警惕。
1产品概述1.1平安接入的应用趋势随着电子政务和电子商务信息化建设的快速推动和发展，越来越多的政府、企事业单位已经依托互联网构建了自己的网上办公系统和业务应用系统，从而使内部办公人员通过网络可以快速地获得信息，使远程办公和移动办公模式得以逐步实现，同时使合作伙伴也能够访问到相应的信息资源。
但是通过互联网接入来访问企业内部网络信息资源，会面临着信息窃取、非法篡改、非法访问、网络攻击等越来越多的来自网络外部的平安威逼。
而且我们目前所运用的操作系统、网络协议和应用系统等，都不行避开地存在着平安漏洞。
因此，在通过Internet构建企业网络应用系统时，必须要保证关键应用和数据信息在开放网络环境中的平安，同时还需尽量降低实施和维护的成本。
1.2平安接入的技术趋势目前通过公用网络进行平安接入和组网一般采纳VPN技术。
常见的VPN接入技术有多种，它们所处的协议层次、解决的主要问题都不尽相同，而且每种技术都有其适用范围和优缺点，主流的VPN技术主要有以下三种：1．L2TP/PPTP VPNL2TP/PPTP VPN属于二层VPN技术。
在windows主流的操作系统中都集成了L2TP/PPTP VPN客户端软件，因此其无需安装任何客户端软件，部署和运用比较简洁；但是由于协议自身的缺陷，没有高强度的加密和认证手段，平安性较低；同时这种VPN 技术仅解决了移动用户的VPN访问需求，对于LAN-TO-LAN的VPN应用无法解决。
2．IPSEC VPNIPSEC VPN属于三层VPN技术，协议定义了完整的平安机制，对用户数据的完整性和私密性都有完善的爱护措施；同时工作在网络协议的三层，对应用程序是透亮的，能够无缝支持各种C/S、B/S应用；既能够支持移动用户的VPN应用，也能支持LAN-TO-LAN 的VPN组网；组网方式敏捷，支持多种网络拓扑结构。
其缺点是网络协议比较困难，配置和管理须要较多的专业学问；而且须要在移动用户的机器上安装单独的客户端软件。
网络安全软件操作手册第一章：网络安全软件的介绍网络安全软件是一种用于保护计算机和网络系统免受恶意攻击和病毒感染的工具。
它们通过防火墙、防病毒软件、入侵检测系统和密码管理等功能来提供全方位的保护。
本章将介绍网络安全软件的不同类型及其功能。
1.1 防火墙防火墙是网络安全软件中最基础也是最重要的一部分。
它可以监控网络流量，并根据事先设定的规则过滤和阻止不安全的连接。
防火墙可分为软件防火墙和硬件防火墙两种类型。
软件防火墙适用于个人用户和小型网络，而硬件防火墙则更适合中大型企业和组织。
1.2 防病毒软件防病毒软件是用于检测和清除计算机病毒的工具。
病毒是一种恶意程序，它可以损坏或盗取用户的数据，甚至控制整个计算机系统。
防病毒软件可以实时监测计算机系统，查杀潜在的病毒，并对用户的文件和网络流量进行扫描，确保系统的安全。
1.3 入侵检测系统入侵检测系统是一种用于监控网络流量和检测潜在攻击的工具。
它可以通过指纹识别、行为模式分析和异常检测等技术，及时发现并阻止黑客入侵行为。
入侵检测系统可分为主动式和被动式两种类型，主动式入侵检测系统可主动拦截攻击，而被动式入侵检测系统则只提供警报。
第二章：网络安全软件的选择与安装网络安全软件市场上有众多的选择，用户在选择和安装网络安全软件时应注意以下几点。
2.1 评估安全需求首先，用户应根据自身网络环境和需求评估所需的安全功能。
不同的网络安全软件有不同的特点和功能，用户应选择适合自己使用的软件。
2.2 参考评测报告网络安全软件的质量和效果可能因厂商和版本而有所不同。
用户应参考专业评测报告和用户评价，选择质量可靠、效果良好的网络安全软件。
2.3 下载与安装用户可以从安全软件厂商的官方网站下载安装包，也可以从靠谱的软件下载网站获取。
在安装网络安全软件前，用户应关闭其他杀毒软件，确保安装过程的顺利进行。
第三章：网络安全软件的配置与使用网络安全软件的配置和使用对于保护计算机和网络系统的安全至关重要。
DPtech IPS2000-ME-N入侵防御系统安装手册杭州迪普科技有限公司为客户提供全方位的技术支持。
通过杭州迪普科技有限公司代理商购买产品的用户，请直接与销售代理商联系；直接向杭州迪普科技有限公司购买产品的用户，可直接与公司联系。
杭州迪普科技有限公司地址：杭州市滨江区火炬大道581号三维大厦B座901室邮编：310053声明Copyright 2009杭州迪普科技有限公司版权所有，保留一切权利。
非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本书内容的部分或全部，并不得以任何形式传播。
由于产品版本升级或其他原因，本手册内容有可能变更。
杭州迪普科技有限公司保留在没有任何通知或者提示的情况下对本手册的内容进行修改的权利。
本手册仅作为使用指导，杭州迪普科技有限公司尽全力在本手册中提供准确的信息，但是杭州迪普科技有限公司并不确保手册内容完全没有错误，本手册中的所有陈述、信息和建议也不构成任何明示或暗示的担保。
目录第1章产品介绍1-11.1产品概述1-1 1.2DP TECH IPS2000-ME-N产品外观1-1 1.3产品规格1-3 1.3.1存储器1-3 1.3.2外形尺寸和重量1-3 1.3.3固定接口和槽位数1-4 1.3.4输入电源1-4 1.3.5工作环境1-4 1.4产品组件1-5 1.4.1处理器及存储器1-5 1.4.2各类接口1-5 1.4.3PFP接口错误!未定义书签。
第2章安装前的准备2-12.1通用安全注意事项2-1 2.2检查安装场所2-1 2.2.2温度/湿度要求2-1 2.2.3洁净度要求2-2 2.2.4防静电要求2-2 2.2.5抗干扰要求2-3 2.2.6防雷击要求2-3 2.2.7接地要求2-3 2.2.8布线要求2-3 2.3安装工具2-3第3章设备安装3-13.1安装前的确认3-1 3.2安装流程3-2 3.3安装设备到指定位置3-2 3.3.2安装设备到工作台3-3 3.3.3安装设备到19英寸机柜3-43.4连接接地线3-5 3.5连接接口线缆3-6 3.5.1连接配置口线缆3-6 3.5.2连接网络管理口3-6 3.5.3连接业务口3-7 3.6连接电源线3-7 3.7安装后检查3-7第4章设备启动及软件升级4-14.1设备启动4-1 4.1.1搭建配置环境4-1 4.1.2设备上电4-4 4.1.3启动过程4-5 4.2W EB默认登录方式4-6第5章常见问题处理5-15.1电源系统问题故障处理5-1 5.2设备故障处理5-1图形目录图1-1 DPtech IPS2000-ME-N前视图1-2 图1-2 DPtech IPS2000-ME-N前面板指示灯1-3 图1-3 DPtech IPS2000-ME-N后视图1-3 图1-4 以太网接口1-5 图3-1 设备安装流程3-2 图3-2 安装设备于工作台3-4 图3-3 安装挂耳3-4 图3-4 安装设备到机柜（为清晰起见省略了机柜）3-4 图3-5 固定设备3-5 图3-6 连接接地线示意图3-5 图3-7 连接保护地线到接地排3-6 图3-8 电源线连接示意图3-7 图4-1 通过Console口进行本地配置示意图4-1 图4-2 超级终端连接描述界面4-1 图4-3 超级终端连接使用串口设置4-2 图4-4 串口参数设置4-3 图4-5 超级终端窗口4-3 图4-6 终端类型设置4-4 图4-7 Web网管登录页面4-7表格目录表1-1 存储器规格1-3 表1-2 外形尺寸和重量规格1-3 表1-3 固定接口规格1-4 表1-4 输入电压1-4 表1-5 工作环境1-4 表2-1 机房温度/湿度要求2-1 表2-2 机房灰尘含量要求2-2 表2-3 机房有害气体限值2-2 表4-1 设置串接口属性4-2第1章 产品介绍1.1 产品概述DPtech IPS2000系列IPS （Intrusion Prevention System ，入侵防御系统）产品是DPtech 公司面向企业、行业、电信开发的新一代网络入侵防御系统。
Hillstone山石网科 入侵防御配置手册V5.5版本Hillstone Networks Inc.服务热线：400 828 6655目录1设备管理 (3)1.1终端console登录 (3)1.2网页WebUI登录 (3)1.3设备系统（StoneOS）升级 (5)1.3.1通过WebUI升级 (5)1.4许可证安装 (5)1.4.1CLI命令行安装 (5)1.4.2WebUI安装 (6)2基础上网配置 (6)2.1接口配置 (6)2.2路由配置 (8)2.3策略配置 (9)3入侵防御功能配置 (11)3.1防火墙联动配置 (11)3.2入侵防御配置 (12)3.3高级配置 (14)3.3.1配置协议特征库 (15)3.3.2自定义威胁特征库 (16)1设备管理设备支持本地与远程两种环境配置方法，可以通过CLI 和WebUI 两种方式进行配置。
CLI同时支持Console、Telnet、SSH等主流通信管理协议。
1.1终端console登录通过Console 口配置设备时需要在计算机上运行终端仿真程序（系统的超级终端、SecureCRT等）建立与设备的连接，并按如下表所示设置参数（与连接Cisco设备的参数一致）：1.2网页WebUI登录WebUI同时支持http和https两种访问方式，首次登录设备可通过默认接口ethernet0/0来进行，登录方法为：1. 将管理PC的IP地址设置为与192.168.1.1/24 同网段的IP 地址，并且用网线将管理PC与设备的ethernet0/0接口进行连接。
2. 在管理PC的Web浏览器中访问地址“http://192.168.1.1” 并按回车键。
出现的登录页面如下图所示：默认用户名：hillstone，密码：hillstone 登录后主页如下：5.5版本推荐使用chrome和IE11浏览器1.3设备系统（StoneOS）升级1.3.1通过WebUI升级A．登录设备后，依次点击“系统”→“升级管理”→“浏览”，选择本地保存的StoneOS 文件A．勾选“立即重启，使新版本生效”，然后点击“应用” 重启设备，系统将使用新的StoneOS启动1.4许可证安装1.4.1CLI命令行安装登录设备，运行命令exec license install +许可证（从“license:”开始输入完整的字符），如下图：注意：根据“info”提示，部分许可证安装后需要重启才能生效1.4.2WebUI安装登录设备，依次点击“系统”→“许可证” →“手动输入”如果收到License的是一个压缩包文件，则解压，在该页面选择“上传许可证文件”，依次选择各文件即可注意：根据WebUI提示，部分许可证安装后需要重启才能生效2基础上网配置对于一台全新或者刚刚恢复出厂的设备，如果只是需要简单的内部用户可以正常上网，只需要配置接口、路由、策略和源NAT这4项功能，以下是具体配置方法：2.1接口配置A．登录设备后，依次点击“网络”→“接口”B．选择相应的接口，点击“编辑”或者直接双击C．在接口配置界面中，选择接口的安全域类型（如果是直接连接运营商公网网线，一般是三层安全域；如果是透明部署选择二层安全域）、安全域名称（一般内网使用trust或l2-trust安全域，外网使用untrust或l2-untrust）、接口ip地址、网络掩码和接口的管理方式，最后点击“确定”注意：如果外网接口使用的是PPPoE的拨号接入，接口配置请参考文档3.1PPPoE相关配置。
天融信网络卫士入侵防御系统-Web网站防护网关FAQQ1 本产品的核心是什么？竞争对手的情况？A：本产品的核心内容包括：1）防止恶意代码对网站服务器的破坏；2）防止黑客通过溢出类攻击破坏网页内容；3）防止黑客通过SQL 注入攻击或跨站攻击篡改系统网页。
其它主要功能包括：1）SSL 支持；2）抗DoS/DDoS 攻击。
目前没有此类技术的竞争对手。
市场上的网页防篡改技术都是采用文件指纹比对、然后恢复的方式，这种方式一般都存在性能和安全空档问题，它们的另一个缺点是不支持动态网页的保护，对需要频繁更新的静态网页也十分地不方便。
Q2 本产品的特性是什么？A： 1）对未知病毒具备免疫能力；目前市场上的计算机病毒防杀类产品的安全滞后性已经不能满足用户尤其是机构（包括政府和企业）用户的业务安全要求。
本产品已经过国内某权威机构的上千种病毒样本的攻击测试，能够抵御包括病毒、木马、流氓软件在内的各种恶意代码攻击。
2）更有效的网页防篡改技术；目前市场上常见的网页防篡改技术主要有外挂轮询技术、核心内嵌技术、事件触发技术三种。
这三种技术共同安全隐患是，需要备份要监控的网页，以便在网页被篡改之后能够恢复。
但是，其备份服务器也面临着被攻击的风险，一旦备份的网页也被篡改，就不具有恢复的可能。
本产品的保护方式可以禁止任何非法的网页修改行为，不存在网页恢复的问题；同时，对于正常的访问行为不做任何的处理，因而对系统性能没有任何的影响。
3）更简便的布署与管理过程。
目前常见的防止SQL 注入的方式为在网页代码中加入过滤语句，但这种方式是在应用层基础上实现，需要针对不同的网页作不同的处理，不能通用。
我们采用网络中间层驱动（NDIS）进行过滤，可以支持所有的网站服务。
Q3 是否能保护动态网页不被篡改？A：通过SQL 注入或跨站攻击过滤可以防止动态网页被篡改。
如果问题中的动态网页是指论坛内容，那就不叫篡改了，这种情况下，大家都可以提交发言内容，但内容安全需要斑竹控制了，这属于另一个范畴的安全控制了。
网络卫士入侵防御系统安装手册天融信TOPSEC®北京市海淀区上地东路1号华控大厦100085电话：+8610-82776666传真：+8610-82776677服务热线：+8610-8008105119版权声明 本手册中的所有内容及格式的版权属于北京天融信公司（以下简称天融信）所有，未经天融信许可，任何人不得仿制、拷贝、转译或任意引用。
版权所有不得翻印 ©2011 天融信公司商标声明 本手册中所谈及的产品名称仅做识别之用。
手册中涉及的其他公司的注册商标或是版权属各商标注册人所有，恕不逐一列明。
TOPSEC® 天融信公司信息反馈目录1前言 (1)1.1文档目的 (1)1.2读者对象 (1)1.3约定 (1)1.4相关文档 (2)1.5技术服务体系 (2)2安装网络卫士入侵防御系统 (3)2.1系统组成与规格 (3)2.1.1系统组成 (3)2.1.2系统规格 (3)2.2系统安装 (3)2.2.1硬件设备安装 (3)2.2.2检查设备工作状态 (4)2.3登录网络卫士入侵防御系统 (4)2.3.1缺省出厂配置 (5)2.3.2通过CONSOLE口登录 (6)2.3.3设置其他管理方式 (8)2.3.4管理主机的相关设置 (10)2.3.5通过浏览器登录 (11)2.4恢复出厂配置 (11)3典型应用 (13)3.1部署在防火墙前 (13)3.2部署在防火墙后 (13)1前言本安装手册主要介绍网络卫士入侵防御系统（即TopIDP）的安装和使用。
通过阅读本文档，用户可以了解如何正确地在网络中安装网络卫士入侵防御系统，并进行简单配置。
本章内容主要包括：●文档目的●读者对象●约定●相关文档●技术服务体系1.1文档目的本文档主要介绍如何安装网络卫士入侵防御系统及其相关组件，包括设备安装和扩展模块安装等。
1.2读者对象本安装手册适用于具有基本网络知识的系统管理员和网络管理员阅读，通过阅读本文档，他们可以独自完成以下一些工作：初次使用和安装网络卫士入侵防御系统。
管理网络卫士入侵防御系统。
1.3约定本文档遵循以下约定：1）命令语法描述采用以下约定，尖括号（<>）表示该命令参数为必选项。
方括号（[]）表示该命令参数是可选项。
竖线（|）隔开多个相互独立的备选参数。
黑体表示需要用户输入的命令或关键字，例如help命令。
斜体表示需要用户提供实际值的参数。
2）图形界面操作的描述采用以下约定：“”表示按钮。
点击（选择）一个菜单项采用如下约定：点击（选择）高级管理> 特殊对象> 用户。
为了叙述方便，本文档采用了大量网络拓扑图，图中的图标用于指明天融信和通用的网络设备、外设和其他设备，以下图标注释说明了这些图标代表什么设备：文档中出现的提示、警告、说明、示例等，是关于用户在安装和配置网络卫士入侵防御系统过程中需要特别注意的部分，请用户在明确可能的操作结果后，再进行相关配置操作。
文档中出现的接口标识eth1、eth2等，是为了表示方便，不一定与设备接口名称相对应。
1.4相关文档《网络卫士入侵防御系统产品说明》《网络卫士入侵防御系统用户手册》《网络卫士入侵防御系统配置案例》《网络卫士入侵防御系统维护手册》1.5技术服务体系天融信公司对于自身所有安全产品提供远程产品咨询服务，广大用户和合作伙伴可以通过多种方式获取在线文档、疑难解答等全方位的技术支持。
公司主页/在线技术资料/support/down.asp安全解决方案/solutions/qw.asp技术支持中心/support/support.asp天融信全国安全服务热线800-810-51192安装网络卫士入侵防御系统本章介绍了安装入侵防御系统前的准备工作，以及入侵防御系统的物理安装过程，同时介绍了几种登录入侵防御系统的方式，以便管理员对入侵防御系统进行管理。
包括如下主要内容：●网络卫士入侵防御系统的组成与规格●网络卫士入侵防御系统的安装●登录并管理网络卫士入侵防御系统●网络卫士入侵防御系统的出厂配置2.1系统组成与规格2.1.1系统组成网络卫士入侵防御设备（硬件）其他配套软件：具体请参见随机光盘的README.TXT描述。
2.1.2系统规格网络卫士入侵防御系统不同型号产品的电源参数、环境规范、物理规格、执行标准和安全规范及标准的内容可能会有所不同，具体请参见《网络卫士入侵防御系统产品说明》。
2.2系统安装2.2.1硬件设备安装一般遵循如下步骤安装硬件设备：1）支架安装机架式网络卫士入侵防御设备采用标准的19英寸机箱，可以安装固定在标准机柜中，随机附件中有一对上架支架（侧耳），将其固定在网络卫士入侵防御设备上。
2）将网络卫士入侵防御设备置于机柜托架上网络卫士入侵防御设备要求放在机柜的托架上，并适当调节机柜托架与网络卫士入侵防御设备的相对位置，使网络卫士入侵防御系统的固定支架在垂直方向上受力较小。
3）本地一台管理主机通过CONSOLE线缆与网络卫士入侵防御设备的CONSOLE口连接，供超级管理员进行初步配置。
4）把网络卫士入侵防御设备的网络接口通过直通网络线与对应安全区域中的网络设备相连接。
5）通过电源线连接网络卫士入侵防御设备和电源。
6）启动网络卫士入侵防御设备电源（电源开关位于设备后端）。
提示✧请注意随机配件中直通线（Passthrough）和交叉线（Crossover）的使用方法：交叉线用于通信主机间的直接连接，如网络卫士入侵防御设备与主机间的直接连接；直通线用于网络卫士入侵防御设备和网络设备的连接，例如网络卫士入侵防御设备与交换机等的连接。
✧用户可以根据需要安装扩展卡，关于扩展卡的安装请参考《TOPSEC扩展模块安装手册》。
✧对于有扩展模块的IDP设备，设备面板上扩展卡位的标识名称为Eth1、Eth2、Eth3等。
扩展模块上的接口则以0、1、2、3……的形式标识。
安装模块后，TOS系统识别各接口的名称为：扩展卡位标识+扩展模块的接口标识，例如Eth1卡位的接口2会被识别为Eth12，其他接口以此类推。
2.2.2检查设备工作状态网络卫士入侵防御系统的硬件设备安装完成之后，就可以通电使用。
在网络卫士入侵防御系统的工作过程中，用户可以根据网络卫士入侵防御系统面板上的指示灯来判断网络卫士入侵防御系统的工作状态，具体请见下表。
2.3登录网络卫士入侵防御系统网络管理员可以通过多种方式管理网络卫士入侵防御系统。
管理方式包括：本地管理，即通过CONSOLE口登录网络卫士入侵防御系统进行管理；远程管理，使用浏览器、SSH、TELNET等多种方式登录网络卫士入侵防御系统进行配置管理。
第一次使用网络卫士入侵防御系统，管理员可以通过CONSOLE口以命令行方式、通过浏览器以WEBUI方式进行配置和管理。
在下面几节中，将会介绍如何通过CONSOLE 口登录到网络卫士入侵防御系统并配置其他几种管理方式。
其中，WEBUI管理方式是最方便、也是最常用到的管理方式。
2.3.1缺省出厂配置网络卫士入侵防御系统在出厂时使用了以下默认配置：2.3.2通过CONSOLE口登录通过CONSOLE口登录到网络卫士入侵防御系统，可以使用命令行方式对网络卫士入侵防御系统进行一些基本的设置，用户在初次使用网络卫士入侵防御系统时，通常都会登录到网络卫士入侵防御系统更改入侵防御系统的出厂配置（如接口IP地址等），以便在不改变现有网络结构的情况下将网络卫士入侵防御系统接入网络中。
这里将详细介绍如何通过CONSOLE口连接到网络卫士入侵防御系统。
1）将CONSOLE口控制线的RJ45接口端和网络卫士入侵防御设备的CONSOLE口相连接，DB-9接口端和计算机的串口（这里假设使用COM1）相连接。
（部分产品无RJ45接口形式的Console口，故需要使用DB9-DB9 Console控制线）。
2）在计算机中建立网络卫士入侵防御系统和管理主机的连接。
选择开始> 程序> 附件> 通讯> 超级终端，系统提示输入新建连接的名称。
如下图所示。
用户可以输入任何名称，这里假设名称为topsec，输入名称确定后，提示选择使用的接口（假设使用COM1），如下图所示。
点击“确定”按钮后，可以对COM1的属性进行设置，如下图所示。
用户可以点击“还原为默认值”按钮，也可以按照以下参数设置COM1口的属性。
成功连接到网络卫士入侵防御系统后，超级终端界面会出现输入用户名和密码提示，如下图所示。
直接输入默认的用户名/密码（superman/talent），即可登录到网络卫士入侵防御系统。
3）登录后，用户便可使用命令行方式对网络卫士入侵防御系统进行配置管理等操作。
提示✧网络卫士入侵防御系统对于用户名和密码大小写敏感。
✧本地管理员具有网络卫士入侵防御系统所有管理权限，为超级管理员。
2.3.3设置其他管理方式从CONSOLE口本地登录网络卫士入侵防御系统后，管理员可以通过命令行对入侵防御系统进行一些必要的设置，如更改、添加接口IP，添加其他的远程管理方式（包括“WEBUI管理”、“TELNET”和“SSH”），方便对网络卫士入侵防御系统的管理维护。
本节将以设置WEBUI管理方式为例介绍如何使用命令行方式添加其它管理方式。
另外，管理员还可以使用浏览器通过Eth0（或MGMT）接口对入侵防御系统进行设置。
这要求管理主机与Eth0（或MGMT）的缺省出厂IP处于同一网段。
用户可通过网络卫士入侵防御系统的任一物理接口远程管理网络卫士入侵防御系统，但是在此之前，管理员必须为此物理接口配置IP地址，作为远程管理网络卫士入侵防御系统的管理地址。
命令行语法如下：network interface <string>ip add <ipaddress> mask <netmask>参数说明：string：网络卫士入侵防御系统物理接口名称，字符串，例如eth10。
ipaddress：IP地址，如192.168.91.22。
netmask：子网掩码，如255.255.255.0。
2.3.3.2指定管理方式管理员可以为已定义的IP地址（或子网、地址段）指定其可使用的远程管理方式。
在命令行中可以使用pf service命令指定管理方式。
命令行格式如下：pf service add name <gui|snmp|ssh|monitor|ping|telnet|tosids|ntp|update|webui|> area<string> <[addressid <number>]| [addressname <string>]>相关参数说明：下面是个简单的配置实例，用以说明如何设置网络卫士入侵防御系统的WebUI管理方式：1）为网络卫士入侵防御系统的物理接口Eth10配置IP地址192.168.91.88，子网掩码是255.255.255.0，此地址将作为网络卫士入侵防御系统的管理地址：2）定义一个区域资源“webui-area”，并设置其属性为eth1：3）定义一个主机资源“manage-host”，地址是192.168.91.250，允许此地址远程管理网络卫士入侵防御系统：4）设置从192.168.91.250这个IP可以浏览器远程管理该入侵防御设备：2.3.4管理主机的相关设置在网络卫士入侵防御系统上成功添加管理方式后，还需要在管理主机进行必要设置才能远程管理入侵防御系统。
