43、Cisco AIP - SSM 入侵防御系统配置与管理

Cisco AIP - SSM 入侵防御系统配置与管理

1. AIP - SSM 维护任务概述

AIP - SSM 的维护任务涵盖多个方面，主要包括：
- 添加可连接到 AIP - SSM 的受信任主机。
- 通过 CLI 和 ASDM 升级 CIPS 软件和签名。
- 显示软件版本和配置信息。
- 备份 AIP - SSM 配置。
- 显示和清除事件。

2. 添加受信任主机

2.1 使用 ASDM 添加

导航至 Configuration > IPS > Sensor Setup > Allowed Hosts/Networks，点击 Add 来添加新的主机或网络。

2.2 使用 CLI 添加

步骤如下：
1. 进入配置模式并调用 service host 命令，进入主机配置模式：

NewYorkSSM# configure terminal
NewYorkSSM (config)# service host
NewYorkSSM (config - hos)#

2. 调用 network - settings 命令开始向允许连接到 AIP - SSM 的主机或网络的 ACL 添加条目：

NewYorkSSM (config - hos)# network - settings