天融信IDS配置步骤

为何要使用IDS？
1、防火墙不能防止通向站点的后门
2、防火墙一般不提供对内部的保护
3、防火墙无法防范数据驱动型的攻击
4、防火墙不能根据网络被恶意使用和攻击的情况动态调整自己的策略

IDS工作原理

IDS就是对网络和计算机系统的信息进行实时收集分析，检测是否有违反安全策略的事件发生或攻击迹象，并通知系统安全管理员

事前预防：进行安全状态检查

事中控制：防火墙、IPS发现攻击并联动
事后审计：记录并输出报告

第一步 、登录设备（不需要做配置，只需升级规则库）

第二步、连接监听接口

第三步、查看规则库到期时间

第四步、更新规则库

第五步、登录天融信官方站点下载规则库

登录 ftp.topsec.com.cn   

登录ftp://111.200.39.28

用户名topseccs  

密码topseccs1@#

应用识别规则库路径是/sslvpn及UTM/应用识别规则库（AI）/ai-2016.12.28

入侵检测规则库路径是/入侵防御（TOP IDP）/规则库升级/ips-2016.12.28

IDS设备手册：/入侵防御（TOP IDP）/系统升级包/升级包/V5版本/V5手册/    手册用这个路径下的就可以