71、思科安全IDS传感器配置与IP阻塞技术详解

最新推荐文章于 2025-09-13 16:19:27 发布

tree8

最新推荐文章于 2025-09-13 16:19:27 发布

阅读量53

点赞数

CC 4.0 BY-SA版权

分类专栏： CCSP认证指南：思科网络安全深度解析文章标签：思科安全IDS传感器 IP阻塞技术事件过滤器

本文链接：https://blog.youkuaiyun.com/tree8/article/details/149825079

CCSP认证指南：思科网络安全深度解析专栏收录该内容

75 篇文章 ¥499.90

订阅专栏¥69.90

会员秒杀 ¥9.9 重磅福利

超级会员免费看

思科安全IDS传感器配置与IP阻塞技术详解

1. 事件过滤器配置

在配置思科安全IDS传感器时，我们可以使用命令行界面（CLI）创建事件过滤器。事件过滤器的参数包括目标地址（DestAddrs）、源地址（SourceAddrs）、签名ID（SIGID）和子签名ID（SubSig）等。以下是一个使用CLI创建事件过滤器的示例：

ids-4210(config-acc-virtualAlarm-Eve)# Filters SIGID 2001-2004 SourceAddrs 10.0.0.0 DestAddrs 192.168.0.0
ids-4210(config-acc-virtualAlarm-Eve)# show settings
   EventFilter
   -----------------------------------------------
      version: 4.0 <protected>
      Filters (min: 0, max: 5000, current: 1)
      -----------------------------------------------
         DestAddrs: 192.168.0.0 default: *
         Exception: False <defaulted>
         SIGID: 2001-2004 default: *
         SourceAddrs: 10.0.0.0 default: *
         SubSig: * <defaulted>