16、网络安全：Cisco IOS IPS与Layer 2攻击防范

网络安全：Cisco IOS IPS与Layer 2攻击防范

1. Cisco IOS IPS概述

Cisco IOS IPS是下一代入侵检测技术，它集成到Cisco IOS软件中，以补充安全基础设施，使Cisco IOS路由器成为经济高效且功能强大的工具。以下是Cisco IOS IPS的一些关键概念：
- 通信对象 ：Cisco IOS IPS可与Cisco SDM、CiscoWorks VMS IDS和syslog服务器通信。
- 通信方式 ：设备使用SDEE进行通信，可通过在路由器上启用HTTP服务和SDEE通知参数来配置通信。
- 签名分类 ：签名分为四种类型，分别是利用（exploit）、拒绝服务（DoS）、侦察（reconnaissance）和滥用（misuse）。
- 签名类型 ：有原子（atomic）和复合（compound）两种签名类型。
- 内存占用 ：每个IPS签名占用一部分路由器内存。128MB内存的平台支持563个签名，256MB内存的平台支持737个签名。
- 主要组件 ：Cisco IOS IPS有两个主要组件，SDF包含签名信息，SME解析SDF并检查签名是否匹配。

1.1 配置IPS的步骤

配置IPS需要执行以下四个操作：
1. 初始化Cisco IOS IPS ：
- 配置通知类型。
-