ISE使用指南中

ISE使用指南上1000字

ISE（Internet Security Essentials）是一款网络安全软件，可帮助用户保护他们的计算机免受各种威胁。在本指南中，我们将探讨ISE的一些主要功能及其如何使用。

一、 安装和配置ISE

1. ISE的安装

首先，您需要下载ISE软件并将其安装在您的计算机上。在安装过程中，您需要按照屏幕上的提示进行操作，直到安装完成。

2. ISE的配置

一旦安装完成，您需要配置ISE以确保它能够正确地保护您的计算机。在其中的某些情况下，ISE将自动配置。但是，在其他情况下，您可能需要手动配置一些设置。

二、ISE的主要功能

1. 防病毒

ISE使用强大的防病毒引擎来检测并清除您计算机上的病毒。它会定期检查您的系统，并在发现病毒时自动通知您。

2. 防间谍软件

ISE还可以检测并删除您计算机上的间谍软件。它会定期检查您的计算机，并在发现间谍软件时向您发出警告。

3. 防垃圾邮件

ISE还提供了防垃圾邮件功能，可以帮助您防止不需要的邮件信息。它会过滤所有传入的电子邮件，并将不需要的邮件放到垃圾邮件文件夹中。

4. 防网络攻击

ISE还可以防御网络攻击，如拒绝服务攻击（DDoS）。它使用内置防火墙 来保护您的计算机免受未经授权的访问，而且 可以阻止您计算机上的恶意软件连接Internet。 5. 防网络钓鱼

ISE还能够检测并防止网络钓鱼攻击。它会定期检查网络上最新的钓鱼技术，并对怀疑链接或网站发出警报。

三、ISE的使用

1. 防病毒

要使用ISE的防病毒功能，您只需打开ISE界面，并选择“扫描”功能。ISE会自动扫描您的计算机，并在发现问题时向您发出警告。

2. 防间谍软件

要使用ISE的防间谍软件功能，只需打开ISE界面，并选择“检测间谍软件”功能。ISE会自动检测您的计算机，并在发现问题时向您发出警告。

3. 防垃圾邮件

要使用ISE的防垃圾邮件功能，只需打开ISE界面，并选择“检测垃圾邮件”功能。ISE会自动过滤您的电子邮件，并将不需要的邮件放到垃圾邮件文件夹中。

思科ISE命令行界面

此产品的文档集力求使用无偏见语言。在本文档集中，无偏见定义为不暗示基于年龄、残障、性别、种族身份、族群身份、性取向、社会经济地位和交叉性的歧视的语言。由于产品软件的用户界面中使用的硬编码语言，基于RFP文档使用的语言或引用的第三方产品使用的语言，文

档中可能存在例外情况。注释

本章提供有关可用于配置和维护思科ISE的思科身份服务引擎（思科ISE）命令行界面(CLI)的信息。•使用CLI进行思科ISE管理和配置，第2页•思科ISECLI管理员帐户，第4页•思科ISECLI用户账号，第5页•思科ISECLI用户账号权限，第6页•思科ISECLI的支持的硬件和软件平台，第7页

1使用CLI进行思科ISE管理和配置

使用思科ISE命令行界面(CLI)，您可以在执行模式下执行系统级别的配置，在配置模式下执行其他配置任务（其中的某些任务无法从思科ISE管理员门户执行），并生成用于故障排除的运行日志。您可以使用思科ISE管理员门户或CLI应用思科ISE应用软件补丁、生成用于故障排除的运行日志，以及备份思科ISE应用数据。此外，您可以使用思科ISECLI启动和停止思科ISE应用软件、从备份恢复应用数据、升级应用软件、查看用于故障排除的所有系统和应用日志，以及重新加载或关闭思科ISE设备。有关命令的语法、使用指南和示例，请参阅执行模式下的思科ISECLI命令、执行显示模式下的思科ISECLI命令，或配置模式下的思科ISECLI命令。使用本地系统访问思科ISECLI如果您需要在不连接到有线局域网(LAN)的情况下在本地配置思科ISE，则可以通过使用空调制解调器电缆将系统连接到思科ISE设备中的控制台端口。串行控制台连接器（端口）通过将终端连接到控制台端口，提供了对思科ISECLI的本地访问权限。终端是运行终端仿真软件的系统或ASCII终端。控制台端口（EIA/TIA-232异步）只需要一根空调制解调器电缆。•要将运行终端仿真软件的系统连接到控制台端口，请使用一根DB-9母头对DB-9母头的空调制解调器电缆。•要将ASCII终端连接到控制台端口，请使用一根DB-9母头对DB-25公头直通电缆，以及一个DB-25母头对DB-25母头转接头。控制台端口的默认参数为9600波特、8个数据位、无同位、1个停止位以及无硬件流量控制。

设备管理

•TACACS+设备管理，第1页

•设备管理工作中心，第2页

•设备管理部署设置，第3页

•设备管理策略集，第3页

•创建设备管理策略集，第4页

•TACACS+身份验证设置和共享密钥，第5页

•设备管理-授权策略结果，第7页

•访问命令行界面以更改启用密码，第13页

•配置全局TACACS+设置，第14页

•从思科安全ACS将数据迁移至思科ISE，第15页

•监控设备管理活动，第15页

TACACS+设备管理

思科ISE支持设备管理通过使用终端访问控制器访问控制系统(TACACS+)安全协议控制，来控制和

审计网络设备的配置。网络设备可以配置为向思科ISE查询对设备管理员操作所进行的身份验证和

授权，并发送思科ISE的记账信息以记录操作。它可以促进对谁可以访问哪个网络及更改关联网络

设置进行精细控制。思科ISE管理员可以创建策略集，允许在设备管理访问服务的授权策略规则中

选择TACACS结果（如命令集和外壳配置文件）。思科ISE监控节点可提供与设备管理相关的增强

型报告。“工作中心”(WorkCenter)菜单中包含所有设备管理页面，可作为ISE管理员的单一入手

点。

思科ISE需要设备管理许可证才能使用TACACS+。

设备管理中存在两种类型的管理员

•设备管理员

•思科ISE管理员

设备管理员是指登录到交换机、无线接入点、路由器和网关（一般通过SSH）等网络设备以执行对

所管理设备进行配置和维护的用户。思科ISE管理员可登录思科ISE，配置并协调设备管理员所登录的设备。

1思科ISE管理员是本文档的目标读者，他们可登录思科ISE以配置相应的设置，控制设备管理员的

操作。思科ISE管理员使用设备管理功能（在思科ISEGUI中，单击菜单图标()，然后选择工作

中心(WorkCenters)>设备管理(DeviceAdministration)）来控制和审核网络设备的配置。设备可配

置为使用终端访问控制器访问控制系统(TACACS)安全协议来查询思科ISE服务器。思科ISE监控

执行显示模式下的思科ISECLI命令

本章介绍执行模式下的show命令，这些命令用于显示思科ISE设置，是最有用的一部分命令。本章的每个命令之后会随附命令使用、命令语法、使用指南和一个或多个示例的简要说明。

从思科ISE版本3.0开始，如果在运行某些show命令后需要转义字符，请按Ctrl+C，然后按

Q

。注释

•show，第3页

•showapplication，第4页

•showbackup，第7页

•showbanner，第9页

•showcdp，第10页

•showclock，第12页

•showcontainer，第13页

•showcpu，第17页

•showcrypto，第20页

•showdisks，第21页

•showicmp-status，第23页

•showinterface，第25页

•showinventory，第27页

•showip，第29页

•showipv6route，第30页

•showlogging，第31页

•showlogins，第34页

•showmemory，第35页

•showntp，第36页

•showports，第37页

•showprocess，第39页

•showrepository，第41页

•showrestore，第43页

1•showrunning-config，第44页

•showsnmp-serverengineid，第46页

•showsnmp-serveruser，第47页

•showstartup-config，第48页

•showtech-support，第50页

•showterminal，第52页

•showtimezone，第53页

•showtimezones，第54页

•showudi，第55页

•showuptime，第56页

•showusers，第57页

•showversion，第59页

2执行显示模式下的思科ISECLI命令show

要显示运行系统信息，请在执行模式下使用show命令。