天融信入侵防御系统一本通

天融信入侵防御系统的工作原理主要包括如下两方面：

l处理数据流

入侵防御系统的作用是通过对流经设备的网络数据包进行安全检查，寻找出违反安全策略的行为或攻击迹象，即时阻断或并发出报警。TopIDP是通过直接嵌入到网络中实现这一功能的，即通过一个网络端口接收来自外部网络的数据，再通过另外一个端口将它传送到内部网络中。这样一来，有问题的数据包，以及所有来自同一数据流的后续问题数据包，都能在TopIDP设备中被清除掉。

TopIDP处理数据包的基本过程可以分为以下几个步骤：

1）对接收到的数据包进行协议分析，如果是TCP数据则进行流重组。

2）根据管理员设定的检测和阻断策略按照先后顺序对数据报文进行安全检查，安全检查包括攻击检测、病毒检测、应用识别和URL过滤，如果有匹配策略的数据报文，将按照策略指定的动作对数据报文进行报警或阻断。

3）对于允许通过的数据报文，直接转发该数据报文。

l匹配安全策略

检测和阻断策略，是一组管理员自己根据实际网络需求配置的安全策略，这些策略描述了满足哪些条件的报文可以通过TopIDP，以及满足哪些条件的报文将被TopIDP阻断。每一条安全策略中的信息主要包括：报文的源地址、目的地址、使用的规则集以及对满足条件的报文进行何种操作（通过或阻断）。

在检测和阻断策略中：

源定义了报文的来源，源可以是区域，也可以是一个地址对象（如主机、子网、范围类地址对象等）或地址组对象。当报文的源地址属于源的范围，则被认为满足源约束条件。

目的定义了报文的目的地址范围，与源相同，可以是一个区域，也可以包括一个地址对象（如主机、子网或范围类地址对象）或地址组对象。当报文的目的地址属于目的范围，则被认为满足目的约束条件。

规则集定义了匹配该安全策略的报文其内容应当满足的条件，主要包括攻击检测、病毒检测、应用识别和URL过滤4大类规则。

时间控制定义安全策略有效的时段，即在哪一天或哪一时段安全策略有效。一个报文和某一安全策略匹配是指报文的源地址包含于安全策略源定义、报文目的地址包含于安全策略目的以及报文内容满足策略定义。如果定义了访问时间，则报文的接收时间也必须满足安全策略访问时间约束。即只有当一个报文完全符合安全策略中所规定的所有条件时，这条安全策略才匹配该报文。

TopIDP按照如下步骤匹配报文的安全策略：

按照安全策略的顺序，依次匹配定义的安全策略。一旦发现匹配报文的安全策略，TopIDP将停止安全策略匹配检查，并根据最先匹配的那一条安全策略的规则定义、处理报文（检测或阻断）。如没有任何安全策略能够匹配该报文，则TopIDP将允许该报文通过系统。

l系统组成

l系统型号

TopIDP系列产品按照整机吞吐性能分为1G、2G、5G、6G、8G、10G、15G、20G、40G等多个型号，各个型号功能完全相同，主要区别在于设备性能和接口数量，各型号具体规格请联系天融信相关产品接口人。

l产品外观

以TopIDP 3000（TS-72384）为例：

l设备电源

TopIDP支持直流供电和双交流供电，具体可根据用户需要进行选择。双交流供电是指从两个不同的交流电源接收交流电输入。这种方式下，可将TopIDP分别接入这两个独立电源中，这样即使一个电源出现故障也不会影响电源可靠性。电源开关和电源线插槽位于机箱的后面板。

额定电压范围：100V~240VAC，47Hz~63Hz交流电流。

最大输出功率：TS-72380、TS-72384和TS-82380型号的产品为760W，TS-52628、TS-52528和TS-62324型号的产品为300W。其他型号产品的最大输出功率略有不同，具体参数请咨询天融信相关产品接口人。

安装前准备工作

l随机附件

安装TopIDP之前，请打开产品的随机配件盒检查配件是否齐全。产品的配件与产品型号相关，具体请参见装箱物品清单。主要配件如下表所示。

除随机配件盒内物品外，还需要进行如下表所示的准备工作。

l环境要求

为保证TopIDP正常工作，并延长使用寿命，机房内需维持一定的温度和湿度。若机房内长期湿度过高，易造成绝缘材料绝缘不良甚至漏电，还会发生材料机械性能变化、金属部件锈蚀等现象；温度过高会加速绝缘材料老化，使TopIDP的可靠性大大降低，严重影响其使用寿命。

硬件设备有如下两种安装方式：

l安置于平台上

多数情况下，用户并不具备19英寸标准机柜，常用的方法就是将TopIDP放置于干净的工作台上。此种操作比较简单，操作中需注意如下事项：

Ø保证工作台的接地与稳定性

ØTopIDP四周留出10cm的散热空间

Ø不要在TopIDP上放置重物

l安装到机柜中

TopIDP是按照19英寸标准机柜的尺寸进行设计的，一般遵循如下步骤进行安装：

在TopIDP安装完成后，加电前需进行安装检查，检查事项如下：

l请检查TopIDP周围是否留有足够的散热空间，机柜是否稳固；

l检查电源线所接电源与TopIDP要求的电源是否一致；

l检查TopIDP的保护地线是否连接正确；

l检查TopIDP与配置终端等其它设备的连接关系是否正确。

TopIDP的硬件设备安装完成通电后可使用。在TopIDP工作过程中，用户可以根据TopIDP面板上的指示灯来判断TopIDP的工作状态，具体请见下表。