1、如果您需要使用本文檔，請點擊下載按鈕下載!1 / 18dptechdptech ips2000ips2000 操作手冊操作手冊杭州迪普科技有限公司杭州迪普科技有限公司20112011 年年 0808 月月如果您需要使用本文檔，請點擊下載按鈕下載! 目目 錄錄dptech ips2000操作手冊.1第第 1 章章 組網(wǎng)模式組網(wǎng)模式.11.1 組網(wǎng)模式 1透明模式.11.1.1 網(wǎng)絡(luò)拓撲.11.1.2 配置步驟.11.2 組網(wǎng)模式 2透明橋接模式.21.2.1 網(wǎng)絡(luò)拓撲.21.2.2 配置步驟.21.3 組網(wǎng)模式 3旁路模式.31.3.1 網(wǎng)絡(luò)拓撲.31.3.2 配置步驟.3第第 2 章章 ips

2、 攻擊防護攻擊防護 .42.1 實現(xiàn)功能.42.2 網(wǎng)絡(luò)拓撲.42.3 配置步驟.4第第 3 章章 av 防病毒防病毒 .63.1 實現(xiàn)功能.63.2 網(wǎng)絡(luò)拓撲.63.3 配置步驟.6第第 4 章章 ddos 防護防護.84.1 連接數(shù)限制.84.1.1 實現(xiàn)功能.84.1.2 網(wǎng)絡(luò)拓撲.84.1.3 配置步驟.84.2 ddos防護.94.2.1 實現(xiàn)功能.94.2.2 網(wǎng)絡(luò)拓撲.94.2.3 配置步驟.94.3 高級 ddos防護 .104.3.1 實現(xiàn)功能.104.3.2 網(wǎng)絡(luò)拓撲.114.3.3 配置步驟.11第第 5 章章 綜合防御綜合防御 .125.1 基本攻擊防護.125.1.1

3、 實現(xiàn)功能.125.1.2 網(wǎng)絡(luò)拓撲.125.1.3 配置步驟.12如果您需要使用本文檔，請點擊下載按鈕下載! 5.2 黑/白名單.135.2.1 實現(xiàn)功能.135.2.2 網(wǎng)絡(luò)拓撲.135.2.3 配置步驟.13第第 6 章章 備注備注.15如果您需要使用本文檔，請點擊下載按鈕下載!杭州迪普科技有限公司 第 1 頁 第第 1 章章 組網(wǎng)模式1.1 組網(wǎng)模式 1透明模式1.1.1 網(wǎng)絡(luò)拓撲網(wǎng)絡(luò)拓撲說明：此模式適用于設(shè)備串接在現(xiàn)有網(wǎng)絡(luò)中使用，不改變網(wǎng)絡(luò)拓撲，增加安全功能。只能使用帶外管理方式（即：192.168.0.1/24）1.1.2 配置步驟配置步驟在【基本】-【網(wǎng)絡(luò)管理】-【組網(wǎng)模式】下，

4、選擇透明模式如果您需要使用本文檔，請點擊下載按鈕下載!杭州迪普科技有限公司 第 2 頁 1.2 組網(wǎng)模式 2透明橋接模式1.2.1 網(wǎng)絡(luò)拓撲網(wǎng)絡(luò)拓撲說明：此模式在透明模式的基礎(chǔ)上，提供了認證功能和帶內(nèi)管理功能。可以使用帶內(nèi)和帶外兩種管理方式（即：10.99.0.55/24 或 192.168.0.1/24，帶內(nèi)、帶外地址不能沖突）1.2.2 配置步驟配置步驟在【基本】-【網(wǎng)絡(luò)管理】-【組網(wǎng)模式】下，選擇透明橋接模式如果您需要使用本文檔，請點擊下載按鈕下載!杭州迪普科技有限公司 第 3 頁 1.3 組網(wǎng)模式 3旁路模式1.3.1 網(wǎng)絡(luò)拓撲網(wǎng)絡(luò)拓撲說明：此模式下，旁路接口不存在接口對概念，只對鏡像

5、流量只做檢測，無動作1.3.2 配置步驟配置步驟在【基本】-【網(wǎng)絡(luò)管理】-【組網(wǎng)模式】下，選擇旁路模式如果您需要使用本文檔，請點擊下載按鈕下載!杭州迪普科技有限公司 第 4 頁 第第 2 章章 ips 攻擊防護2.1 實現(xiàn)功能攻擊者發(fā)起攻擊，攻擊動作被 ips 阻斷，并產(chǎn)生阻斷日志，在本地 ips 日志顯示，或輸出到 umc2.2 網(wǎng)絡(luò)拓撲2.3 配置步驟在【基本】-【ips】-【ips 規(guī)則】下，添加 ips 規(guī)則在【基本】-【ips】-【ips 規(guī)則】下，添加 ips 策略如果您需要使用本文檔，請點擊下載按鈕下載!杭州迪普科技有限公司 第 5 頁 在【基本】-【日志管理】-【業(yè)務日志】下，

6、將日志輸出到 umc（如已安裝 umc）說明：ips 還原點，根據(jù)防護內(nèi)容不同，創(chuàng)建多個 ips 還原點，可快速切換至不同的 ips 策略如果您需要使用本文檔，請點擊下載按鈕下載!杭州迪普科技有限公司 第 6 頁 av 防病毒2.4 實現(xiàn)功能被攻擊者從攻擊者處下載病毒，病毒文件被 ips 阻斷，并產(chǎn)生阻斷日志，在本地防病毒日志顯示，或輸出到 umc2.5 網(wǎng)絡(luò)拓撲2.6 配置步驟在【基本】-【防病毒】-【防病毒策略】下，添加 av 策略在【基本】-【日志管理】-【業(yè)務日志】下，將日志輸出到 umc（如已安裝 umc）如果您需要使用本文檔，請點擊下載按鈕下載!杭州迪普科技有限公司 第 7 頁 如

7、果您需要使用本文檔，請點擊下載按鈕下載!杭州迪普科技有限公司 第 8 頁 ddos 防護2.7 連接數(shù)限制2.7.1 實現(xiàn)功能實現(xiàn)功能按照一定參數(shù)進行連接數(shù)限速，或 p2p 限速（為全局限速）2.7.2 網(wǎng)絡(luò)拓撲網(wǎng)絡(luò)拓撲2.7.3 配置步驟配置步驟在【基本】-【網(wǎng)絡(luò)管理】-【網(wǎng)絡(luò)用戶組】下，添加 ip 用戶組如果您需要使用本文檔，請點擊下載按鈕下載!杭州迪普科技有限公司 第 9 頁 在【業(yè)務】-【ddos 防護】-【連接數(shù)量超限控制】下，添加連接數(shù)限速策略2.8 ddos 防護2.8.1 實現(xiàn)功能實現(xiàn)功能攻擊者對服務器進行 ddos 攻擊，ips 對其進行學習或防護，并查看流量趨勢及防護快照2

8、.8.2 網(wǎng)絡(luò)拓撲網(wǎng)絡(luò)拓撲2.8.3 配置步驟配置步驟在【業(yè)務】-【ddos 防護】-【ipv4 基本 ddos 防護】-【防護目標管理】下，創(chuàng)建防護對象如果您需要使用本文檔，請點擊下載按鈕下載!杭州迪普科技有限公司 第 10 頁 在【業(yè)務】-【ddos 防護】-【ipv4 基本 ddos 防護】-【防護目標配置和趨勢圖】下，進行 ddos 攻擊防護設(shè)置2.9 高級 ddos 防護2.9.1 實現(xiàn)功能實現(xiàn)功能攻擊者對服務器進行 ddos 攻擊，ips 對其進行學習或防護，并查看流量趨勢圖及防護歷史如果您需要使用本文檔，請點擊下載按鈕下載!杭州迪普科技有限公司 第 11 頁 2.9.2 網(wǎng)絡(luò)拓撲

9、網(wǎng)絡(luò)拓撲2.9.3 配置步驟配置步驟在【業(yè)務】-【ddos 防護】-【高級 ddos 防護】-【防護目標配置和趨勢圖】下，新建防護配置如果您需要使用本文檔，請點擊下載按鈕下載!杭州迪普科技有限公司 第 12 頁 綜合防御2.10 基本攻擊防護2.10.1 實現(xiàn)功能實現(xiàn)功能攻擊者進行基本攻擊（land 攻擊、死亡之 ping、ip 分片、探測掃描等），ips 將其阻斷并生成日志，對掃描類攻擊可自動推送至黑名單2.10.2 網(wǎng)絡(luò)拓撲網(wǎng)絡(luò)拓撲2.10.3 配置步驟配置步驟在【業(yè)務】-【綜合防御】-【基本攻擊防護】下，配置基本攻擊防護策略如果您需要使用本文檔，請點擊下載按鈕下載!杭州迪普科技有限公司 第 13 頁 2.11 黑/白名單2.11.1 實現(xiàn)功能實現(xiàn)功能通過手動添加，或者自動添加方式進行黑白名單策略匹配2.11.2 網(wǎng)絡(luò)拓撲網(wǎng)絡(luò)拓撲2.11.3 配置步驟配置步驟在【業(yè)務】-【綜合防御】-【黑/白名單】下，手動開啟黑/白名單功能如果您需要使用本文檔，請點擊下