輕松修復(fù)IDS入侵檢測系統(tǒng)故障
有人說網(wǎng)絡(luò)就好比一片黑暗，到處都充滿了極具危險(xiǎn)的陷阱，不過冥冥中還好有一個(gè)出口可尋。而IDS入侵檢測系統(tǒng)，恰好就是給你照明開道的手電筒，它可以幫你發(fā)現(xiàn)惡意人所留下的陷阱，從而讓你遠(yuǎn)離被人暗算厄運(yùn)。但是世間總有意想不到的事發(fā)生，例如筆者的IDS入侵檢測系統(tǒng)出現(xiàn)了故障，無法對(duì)計(jì)算機(jī)進(jìn)行檢測，這樣就會(huì)給病毒木馬侵入的機(jī)會(huì)。如果你跟筆者有著同樣的遭遇，不妨利用本文的方案，對(duì)其IDS入侵檢測進(jìn)行一下簡單維修。
小提示：IDS是Intrusion Detection System的縮寫，即入侵檢測系統(tǒng)，顧名思義是對(duì)入侵行為的發(fā)覺。它通過對(duì)計(jì)算機(jī)網(wǎng)絡(luò)或計(jì)算機(jī)系統(tǒng)中若干個(gè)關(guān)鍵點(diǎn)，來收集信息并對(duì)其進(jìn)行分析，從而可以發(fā)現(xiàn)網(wǎng)絡(luò)或系統(tǒng)中是否有違反安全策略的行為和被攻擊的跡象。換句話說入侵檢測的軟件與硬件的組合便是入侵檢測系統(tǒng)(Intrusion Detection System，簡稱IDS)。與其他安全產(chǎn)品不同的是，入侵檢測系統(tǒng)擁有更多的智能，它可以將得到的數(shù)據(jù)進(jìn)行分析，并得出有用的結(jié)果。一個(gè)合格的入侵檢測系統(tǒng)能大大簡化管理員的工作，保證網(wǎng)絡(luò)安全的正常運(yùn)行。
故障一、控制臺(tái)左下角探測器突然變?yōu)榧t色
本文以綠盟科技的"冰之眼IDS"入侵檢測系統(tǒng)為例，首先查看控制臺(tái)主機(jī)網(wǎng)絡(luò)的配置是否正常，如果不正常請(qǐng)重新配置一下，直到配置正常為止。如果問題依然存在，看看在主機(jī)上能不能Ping探測器IP地址，不能的話選擇重新啟動(dòng)一遍探測器和控制臺(tái)主機(jī)，如果操作完畢后，還是無法Ping通。我們需要通過超級(jí)終端進(jìn)入到配置界面，在彈出的登錄界面內(nèi)，輸入用戶名和密碼，依次進(jìn)入到"配置主菜單→查看系統(tǒng)信息→顯示網(wǎng)絡(luò)設(shè)置"內(nèi)，如果發(fā)現(xiàn)參數(shù)正常，我們可以判定探測器硬件問題，修復(fù)方案沒什么好說的，只能重新更換硬件探測器。
對(duì)于新更換的探測器或者參數(shù)配置不正確的探測器，我們需要對(duì)其進(jìn)行重新配置，才可使探測器恢復(fù)正常使用。不過其參數(shù)是按照上級(jí)部門給定的規(guī)范，來輸入設(shè)置通訊IP地址、子網(wǎng)掩碼、默認(rèn)網(wǎng)關(guān)以及控制臺(tái)的IP。操作完畢后，將參數(shù)設(shè)置保存后，依次單擊"關(guān)閉超級(jí)終端→開啟控制臺(tái)→文件→冰之眼管理→通訊證書→導(dǎo)入新證書"，從中選擇console目錄下的證書文件即可。如果要想恢復(fù)自定義規(guī)則庫，請(qǐng)?jiān)诳刂婆_(tái)界面的"綜合信息"窗口內(nèi)，右擊里面IP地址選擇導(dǎo)入，并且將其規(guī)則庫文件載入后，選中"中支策略template"文件，就可使自定義的規(guī)則庫傳送到探測器，使其非正常的紅色變?yōu)榫G色。
故障二、控制臺(tái)上無法找到網(wǎng)絡(luò)探測器
首先需要我們排除存儲(chǔ)器是否被損壞，其方法同上利用超級(jí)終端登錄，然后分別輸入賬號(hào)和密碼，接下來依次單擊進(jìn)入"中文→配置菜單界面→查看系統(tǒng)信息→產(chǎn)品序列號(hào)"選項(xiàng)，如果序列號(hào)正常顯示，則代表其存儲(chǔ)器并未損壞。那么出現(xiàn)這種異常的狀況，就很有可能是參數(shù)配置不當(dāng)所導(dǎo)致的，這里只需回到查看系統(tǒng)信息的上一步操作，選擇"顯示網(wǎng)絡(luò)設(shè)置"，看看里面的參數(shù)是否配置正確，如果有丟失的參數(shù)或者參數(shù)不正確，我們還需對(duì)其重新配置。
具體方法：在主配置界面選擇"系統(tǒng)初始化"→"刷新存儲(chǔ)器"選項(xiàng)，對(duì)其存儲(chǔ)器進(jìn)行低級(jí)格式化。然后在配置探測器的網(wǎng)絡(luò)參數(shù)內(nèi)，同上按照規(guī)范輸入通訊IP地址、子網(wǎng)掩碼、默認(rèn)網(wǎng)關(guān)以及控制臺(tái)的IP，然后將其參數(shù)設(shè)置保存，接下來重新安裝探測器證書，并且導(dǎo)入規(guī)則就可恢復(fù)其正常。
【編輯推薦】
