在设备控制台界面上,似乎只有个IDS联动,想要知道这款设备有没有入侵检测功能?是否要跟其它独立产品联动还是开启授权进行软件升级即可拥有独立的入侵检测功能
当前版本信息如下:
(0)
最佳答案
目前设备仅支持与启明IDS设备的联动,并且仅支持通过Web方式配置。
如上图所示,为了实现与IDS设备的联动,防火墙设备引入了IDS联动功能。
(1) IDS设备对网络中的流量进行攻击检测。
(2) 当检测出有攻击存在时,IDS设备会向防火墙设备发送SNMP Trap消息,消息中带有阻断信息。阻断信息可能包括攻击报文的源IP地址、目的IP地址、源端口或目的端口信息。
(3) 当防火墙设备上启用了IDS联动功能时,可以从收到的SNMP Trap消息中获取阻断信息,生成阻断策略表项,对后续流量进行阻断。
具体介绍可以参考:https://www.h3c.com/cn/d_201809/1112586_30005_0.htm
(0)
好的,谢谢回答
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
好的,谢谢回答