75、思科安全 IDS 签名配置与使用指南

思科安全 IDS 签名配置与使用指南

在网络安全领域，有效配置入侵检测系统（IDS）的签名至关重要。本文将详细介绍如何使用 IDS 设备管理器（IDM）和命令行界面（CLI）来配置思科安全 IDS 签名。

1. 使用 IDS 设备管理器（IDM）配置签名

要使用 IDM 配置签名，需按以下步骤操作：
1. 登录 IDM。
2. 导航至“Configuration” -> “Sensing Engine” -> “Virtual Sensor Configuration” -> “Signature Configuration Mode”，打开签名配置模式页面。

在该页面，签名按签名组排列，不同的签名组依据不同标准对签名进行分类展示：
| 签名组 | 展示方式 |
| ---- | ---- |
| All Signatures | 按签名 ID 从低到高依次列出所有签名 |
| Engines | 根据签名所属的签名引擎列出所有签名，例如可查看使用 ATOMIC.TCP 引擎的签名 |
| Attack | 根据签名检测的攻击类型列出所有签名，如代码执行、IDS 逃避或侦察攻击等类型的签名 |
| L2/L3/L4 Protocol | 根据签名定义的攻击所影响的第 2、3 或 4 层协议列出所有签名，如基于 ARP 协议或 TCP/UDP 组合扫描的签名 |
| OS | 根据签名定义的攻击所影响的操作系统列出所有签名，如针对 Windows 或 Unix 操作系统的攻击签名 |
| Service | 根据签名定义的攻击所影响的第 5、6 或 7 层服务列出所