Bài giảng Xây dựng hệ thống Firewall - Bài 3: Bảo mật mạng sử dụng Cisco IPS

TRƯỜNG CAO ĐẲNG NGHỀ CNTT iSPACE Website:  
@Email: fit@ispace.edu.vn
MÔN HỌC: XÂY DỰNG HỆ THỐNG AN 
NINH FIREWALL
1
Trường Cao đẳng Nghề CNTT iSPACE
Khoa Mạng Và An Ninh Thông Tin
fit@ispace.edu.vn
TRƯỜNG CAO ĐẲNG NGHỀ CNTT iSPACE Website:  
@Email: fit@ispace.edu.vn
Bài 1: CÁC NGUYÊN TẮC BẢO MẬT MẠNG. 
Bài 2: BẢO MẬT MẠNG SỬ DỤNG CISCO IOS FIREWALL 
Bài 3: BẢO MẬT MẠNG SỬ DỤNG CISCO IPS
Bài 4: BẢO MẬT LAYER 2
Bài 5: TRIỂN KHAI HỆ THỐNG VPN TRÊN CISCO IPS
MÔN HỌC: XÂY DỰNG HỆ THỐNG
FIREWALL
2
TRƯỜNG CAO ĐẲNG NGHỀ CNTT iSPACE Website:  
@Email: fit@ispace.edu.vn
BÀI 3: TRIỂN KHAI HỆ THỐNG 
IPS/IDS
Giới thiệu Cisco IOS IPS (Intrusion Prevention System)
Cấu hình Cisco IOS IDS (Intrusion Detection System)
Câu hỏi ôn tập
Giới thiệu IPS/IDS và cách thức triển khai trên hệ thống mạng
3
TRƯỜNG CAO ĐẲNG NGHỀ CNTT iSPACE Website:  
@Email: fit@ispace.edu.vn
MỤC TIÊU BÀI HỌC
Trình bày được đặc điểm và tính năng của Cisco IOS IPS.
Trình bày được các loại hệ thống IDS và IPS.
Cấu hình được Cisco IOS IPS.
Triển khai được hệ thống phát hiện và ngăn chặn xâm nhập 
cho doanh nghiệp.
4
TRƯỜNG CAO ĐẲNG NGHỀ CNTT iSPACE Website:  
@Email: fit@ispace.edu.vn
Giới thiệu Cisco IOS IPS
Tổng quan về Cisco IOS IPS
Cisco IOS IPS cung cấp cho router khả năng xem xét các gói 
khi các gói này chạy qua router. 
Tìm kiếm bất kỳ traffic nào có dấu hiệu giống như các traffic tấn 
công hệ thống. 
Loại bỏ các nguy cơ trước khi nó gây những ảnh hưởng không 
tốt đến hệ thống
Cung cấp hơn 700 dấu hiệu tấn công hỗ trợ trong phần 
cứng, cho phép bạn có thể bổ sung và chỉnh sửa hoặc có thể 
tạo những dấu hiệu riêng.
Hỗ trợ quét các dấu hiệu song song
Cisco IOS IPS (Intrusion Prevention System) là hệ thống ngăn chặn xâm
nhập , có thể được tích hợp với IOS của router Cisco
5
TRƯỜNG CAO ĐẲNG NGHỀ CNTT iSPACE Website:  
@Email: fit@ispace.edu.vn
Giới thiệu Cisco IOS IPS
Giới thiệu Cisco IOS IDS và IPS
Hệ thống phát hiện xâm nhập (Intrusion Detection System)
Hệ thống ngăn chặn xâm nhập (Intrusion Protection 
System)
Hệ thống kết hợp IDS và IPS
6
TRƯỜNG CAO ĐẲNG NGHỀ CNTT iSPACE Website:  
@Email: fit@ispace.edu.vn
Giới thiệu Cisco IOS IPS
Giới thiệu Cisco IOS IDS và IPS
Hệ thống phát hiện xâm nhập
(Intrusion Detection System)
IDS là 1 thiết bị bị động:
o Traffic không đi qua IDS trực tiếp.
o Chỉ sử dụng 1 interface để nhận
dạng các loại dữ liệu.
IDS là thiết bị phản ứng:
o IDS đưa ra cảnh báo để thông báo
cho người quản trị biết những
traffic nguy hiểm.
Tùy chọn phản ứng chủ động:
o Những traffic nguy hiểm có thể
được ngăn cấm với luật qui định
của router.
o Lệnh TCP reset có thể được gửi
đến thiết bị nguồn.
7
TRƯỜNG CAO ĐẲNG NGHỀ CNTT iSPACE Website:  
@Email: fit@ispace.edu.vn
Giới thiệu Cisco IOS IPS
Giới thiệu Cisco IOS IDS và IPS
Hệ thống ngăn chặn xâm
nhập (Intrusion Protection 
System)
IPS là thiết bị chủ động:
o Tất cả traffic phải đi qua 
IPS.
o IPS sử dụng nhiều
interface để xử lý các loại
dữ liệu.
Chủ động ngăn chặn:
o IPS ngăn cấm tất cả traffic 
nguy hiểm.
o IPS gửi cảnh báo đến các
trạm quản lý.
8
TRƯỜNG CAO ĐẲNG NGHỀ CNTT iSPACE Website:  
@Email: fit@ispace.edu.vn
Giới thiệu Cisco IOS IPS
Giới thiệu Cisco IOS IDS và IPS
Hệ thống kết hợp IDS và IPS
IPS chủ động khóa traffic vi phạm:
o Không khóa dữ liệu hợp lệ. 
o Chỉ tắt traffic được xem là nguy hiểm.
o Yêu cầu phối hợp tập trung để tránh phá hủy kết nối.
IDS bổ sung thêm vào IPS các tính năng:
o Kiểm tra IPS vẫn còn hoạt động.
o Cảnh báo về bất kỳ dữ liệu đáng ngờ nào ngoài dữ liệu được 
xem là hợp lệ. 
o Đánh dấu vùng màu xám của traffic có thể gây nguy hiểm
mà IPS đã không ngăn chặn. 
9
TRƯỜNG CAO ĐẲNG NGHỀ CNTT iSPACE Website:  
@Email: fit@ispace.edu.vn
Giới thiệu Cisco IOS IPS
Các loại hệ thống IDS và IPS
Cisco IOS IPS sử dụng kết hợp tính năng của Cisco IDS và
IPS:
Cisco IDS Series appliances
Cisco Catalyst Series IDS services modules
Cisco network module hardware IDS appliances
Cisco IOS IPS sử dụng kết hợp các kỹ thuật: 
Phát hiện xâm nhập dựa vào profile (Profile-based intrusion 
detection).
Phát hiện xâm nhập dựa vào signature (Signature-based 
intrusion detection).
Phát hiện xâm nhập dựa vào phân tích giao thức (Protocol 
analysis-based intrusion detection).
10
TRƯỜNG CAO ĐẲNG NGHỀ CNTT iSPACE Website:  
@Email: fit@ispace.edu.vn
Giới thiệu Cisco IOS IPS
Các loại hệ thống IDS và IPS
Tiêu chuẩn Loại Mô tả
Tùy chọn 
triển khai
Network-based Kỹ thuật scan traffic gửi đến nhiều host.
Host-based
Host agent giám sát tất cả thao tác trong hệ 
điều hành.
Tiếp xúc để
xác định 
traffic nguy 
hiểm
Signature-based Vendor cung cấp cơ sở dữ liệu các signature.
Policy-based Định nghĩa policy và mô tả được tạo ra.
Anomaly-based Traffic bình thường và khả nghi bị ngăn cấm.
Honeypot-based Dùng 1 host giả để dụ kẻ tấn công vào trong.
11
TRƯỜNG CAO ĐẲNG NGHỀ CNTT iSPACE Website:  
@Email: fit@ispace.edu.vn
Giới thiệu Cisco IOS IPS
Các loại hệ thống IDS và IPS
Signature-Based IDS và IPS
Policy-Based IDS và IPS
Anomaly-Based IDS và IPS
Honeypot
Network-Based và Host-Based IPS
So sánh Network-Based và Host-Based IPS
Các tính năng của NIPS 
Triển khai NIDS và NIPS
12
TRƯỜNG CAO ĐẲNG NGHỀ CNTT iSPACE Website:  
@Email: fit@ispace.edu.vn
Giới thiệu Cisco IOS IPS
Các loại hệ thống IDS và IPS
Signature-Based IDS và IPS
Theo dõi để khóa hoặc cảnh báo nếu nhận diện được traffic 
nguy hiểm:
o Yêu cầu cơ sở dữ liệu mẫu các traffic nguy hiểm.
o Cơ sở dữ liệu phải được cập nhật liên tục.
13
TRƯỜNG CAO ĐẲNG NGHỀ CNTT iSPACE Website:  
@Email: fit@ispace.edu.vn
Giới thiệu Cisco IOS IPS
Các loại hệ thống IDS và IPS
Policy-Based IDS và IPS
Theo dõi để khóa hoặc cảnh báo nếu sự kiện ở bên ngoài của
cấu hình policy được phát hiện.
Yêu cầu có 1 cơ sở dữ liệu policy.
! !
14
TRƯỜNG CAO ĐẲNG NGHỀ CNTT iSPACE Website:  
@Email: fit@ispace.edu.vn
Giới thiệu Cisco IOS IPS
Các loại hệ thống IDS và IPS
Anomaly-Based IDS và IPS
Theo dõi để khóa hoặc cảnh báo nếu sự kiện không bình thường
được phát hiện:
o Yêu cầu các definition “normal”.
15
TRƯỜNG CAO ĐẲNG NGHỀ CNTT iSPACE Website:  
@Email: fit@ispace.edu.vn
Giới thiệu Cisco IOS IPS
Các loại hệ thống IDS và IPS
Honeypot
Theo dõi hệ thống đặc biệt và cảnh báo nếu có bất kỳ hoạt
động nào ảnh hưởng trực tiếp đến hệ thống:
o Hệ thống đặc biệt là 1 cạm bẫy để dẫn dụ kẻ tấn công đi 
vào.
o Hệ thống đặc biệt được cách ly khỏi môi trường hệ thống
một cách an toàn.
o Hệ thống thường được dùng như IDS, không phải là IPS.
16
TRƯỜNG CAO ĐẲNG NGHỀ CNTT iSPACE Website:  
@Email: fit@ispace.edu.vn
Giới thiệu Cisco IOS IPS
Các loại hệ thống IDS và IPS
Network-Based và Host-Based IPS
NIPS: Sensor appliances được kết nối đến 
nhánh mạng để giám sát các host.
HIPS: phần mềm đại lý quản lý các host 
được cài đặt trên mỗi host.
o CSAs bảo vệ các host và thông báo đến 
hệ thống quản lý trung tâm.
o HIPS cung cấp cơ chế phát hiện host 
cá nhân và cơ chế bảo vệ. 
o HIPS không yêu cầu về loại phần cứng
đặc biệt.
17
TRƯỜNG CAO ĐẲNG NGHỀ CNTT iSPACE Website:  
@Email: fit@ispace.edu.vn
Giới thiệu Cisco IOS IPS
Các loại hệ thống IDS và IPS
So sánh Network-Based và Host-Based IPS
Cơ chế bảo vệ mã hóa theo ứng dụng
(Application-level encryption protection)
Policy nâng cao (Policy 
enhancement)(resource control)
Bảo vệ ứng dụng web (Web application 
protection)
Ngăn chặn tràn bộ đệm (Buffer overflow)
Ngăn chặn sự tấn công mạng và do thám. 
Ngăn chặn sự tấn công DoS.
18
TRƯỜNG CAO ĐẲNG NGHỀ CNTT iSPACE Website:  
@Email: fit@ispace.edu.vn
Giới thiệu Cisco IOS IPS
Các loại hệ thống IDS và IPS
Các tính năng của NIPS
Sensor là các thiết bị mạng được dùng để phân tích các phát
hiện xâm nhập:
o Hệ điều hành được gia cố.
o Phần cứng được dành riêng để phân tích các phát hiện xâm
nhập.
Sensor được kết nối vào nhánh mạng và có thể giám sát bất kỳ
host nào.
Hệ thống mạng đang mở rộng cũng dễ dàng được bảo vệ:
o Những host mới và thiết bị có thể được thêm vào mà không
cần dùng thêm sensor.
o Các sensor mới có thể dễ dàng được kết nối thêm vào hệ
thống mạng mới.
19
TRƯỜNG CAO ĐẲNG NGHỀ CNTT iSPACE Website:  
@Email: fit@ispace.edu.vn
Giới thiệu Cisco IOS IPS
Các loại hệ thống IDS và IPS
Triển khai NIDS và NIPS
20
TRƯỜNG CAO ĐẲNG NGHỀ CNTT iSPACE Website:  
@Email: fit@ispace.edu.vn
Giới thiệu Cisco IOS IPS
IDS và IPS Signatures 
Exploit Signatures
Signature Examples
Cisco IOS IPS Signature Definition Files
21
TRƯỜNG CAO ĐẲNG NGHỀ CNTT iSPACE Website:  
@Email: fit@ispace.edu.vn
Giới thiệu Cisco IOS IPS
IDS và IPS Signatures 
Exploit Signatures
Có 4 loại signature:
o Exploit signature so sánh với các loại tấn công xác định.
o Connection signatures so sánh với các traffic giao thức riêng
biệt.
o String signatures so sánh với thứ tự các chuỗi trong dữ liệu.
o DoS signatures so sánh với sự tấn công bằng DoS.
Sự lựa chọn các signature được dựa trên:
o Loại giao thức mạng.
o Loại hệ điều hành.
o Loại dịch vụ.
o Loại tấn công.
Số lượng signature có giá trị:
o Khoảng 1500 cho IPS sensor, 1200 cho IOS IPS.
22
TRƯỜNG CAO ĐẲNG NGHỀ CNTT iSPACE Website:  
@Email: fit@ispace.edu.vn
Giới thiệu Cisco IOS IPS
IDS và IPS Signatures 
Exploit Signatures
Sử dụng các signature
Application
Presentation
Session
Transport
Network
Data Link
Physical
 Thăm dò DNS 
reconnaissance and DoS
 Worms, viruses, Trojan 
horses, 
adware, malware
 Port sweeps
 Port scans
 TCP SYN attack
 Fragmentation attacks
 IP options
 ICMP reconnaissance and 
DoS
23
TRƯỜNG CAO ĐẲNG NGHỀ CNTT iSPACE Website:  
@Email: fit@ispace.edu.vn
Giới thiệu Cisco IOS IPS
IDS và IPS Signatures 
Signature Sample
ID Name Description
1101 Unknown IP 
Protocol
Loại signature này xảy ra khi 1 IP datagram nhận
được có field protocol là 134 hoặc lớn hơn.
1307 TCP Window 
Size Variation
Loại signature này sẽ kích hoạt khi biến TCP 
window có dấu hiệu đáng ngờ.
3002 TCP SYN Port 
Sweep
Loại signature này xảy ra khi hàng loạt gói TCP 
SYN được gửi đến các port khác nhau trên 1 
host.
3227 WWW HTML 
Script Bug
Loại signature này xảy ra khi có 1 sự cố gắng
thử xem file trên thư mục gốc của HTML.
24
TRƯỜNG CAO ĐẲNG NGHỀ CNTT iSPACE Website:  
@Email: fit@ispace.edu.vn
Giới thiệu Cisco IOS IPS
IDS và IPS Signatures 
Cisco IOS IPS Signature Definition Files
Cisco IOS router hoạt động như 1 thiết bị ngăn chặn xâm nhập bên
trong.
Cơ sở dữ liệu của signature:
o Có sẵn (100 signature được nhúng trong phần mềm Cisco IOS)
o File SDF (có thể download từ Cisco.com):
 Static (attack-drop.sdf)
 Dynamic (128MB.sdf, 256MB.sdf)—dựa trên RAM được cài đặt.
Cấu hình linh hoạt:
o Load cơ sở dữ liệu signature có sẵn, file SDF, hoặc ngay cả việc kết
hợp các signature để mở rộng phạm vi.
o Kết hợp hoặc vô hiệu các ignature cá nhân.
25
TRƯỜNG CAO ĐẲNG NGHỀ CNTT iSPACE Website:  
@Email: fit@ispace.edu.vn
Giới thiệu Cisco IOS IPS
IDS và IPS Signatures 
Cisco IOS IPS Signature Definition Files
attack-drop.sdf
SDF chứa 82
signature có độ tin
cậy cao để hỗ trợ
phát hiện các vấn đề
về bảo mật.
Khi được load, những
signature này có thể
sử dụng đến 64MB bộ
nhớ router.
Tải signature từ Cisco.com
26
TRƯỜNG CAO ĐẲNG NGHỀ CNTT iSPACE Website:  
@Email: fit@ispace.edu.vn
Giới thiệu Cisco IOS IPS
Cisco IOS IPS Alarms
Sự lưu ý cảnh báo của Cisco IOS IPS
Gửi cảnh báo đến syslog server hoặc giao diện quản lý trung
tâm.
Hủy bỏ gói tin.
Khởi tạo lại kết nối.
Khóa traffic từ địa chỉ IP nguồn của kẻ tấn công trong thời gian
xác định.
Khóa traffic trên kết nối mà signature đã nhận ra trong thời gian
xác định.
27
TRƯỜNG CAO ĐẲNG NGHỀ CNTT iSPACE Website:  
@Email: fit@ispace.edu.vn
Cấu hình Cisco IOS IPS
Cấu hình Cisco IOS IPS
Các bước cấu hình Cisco IOS IPS
Cấu hình cơ bản IOS IPS
Cấu hình nâng cao Cisco IOS IPS
Kiểm tra cấu hình IOS IPS
Giới thiệu cấu hình IPS trên router Cisco sử dụng IOS IPS
28
TRƯỜNG CAO ĐẲNG NGHỀ CNTT iSPACE Website:  
@Email: fit@ispace.edu.vn
Cấu hình Cisco IOS IPS
Cấu hình Cisco IOS IPS
Các bước cấu hình Cisco IOS IPS
Bước 1: Thiết lập cấu hình IPS cơ bản:
o Xác định vị trí của SDF.
o Cấu hình thông số failure.
o Tạo IPS rule, các tùy chọn, kết hợp rule với filter.
o Áp đặt IPS rule lên cổng xác định.
Bước 2: Thiết lập cấu hình IPS nâng cao:
o Kết hợp các SDF.
o Vô hiệu, xóa, và lọc các signature được chọn.
o Áp đặt lại IPS rule lên cổng xác định.
Bước 3: Kiểm tra cấu hình IPS.
Lưu ý: Lệnh mặc định ip ips sdf builtin không xuất hiện trong cấu hình ví
dụ này vì cấu hình xác định SDF mặc định có sẵn.
29
TRƯỜNG CAO ĐẲNG NGHỀ CNTT iSPACE Website:  
@Email: fit@ispace.edu.vn
Cấu hình Cisco IOS IPS
Cấu hình Cisco IOS IPS
Cấu hình cơ bản IOS IPS
Router# show running-config | begin ips
! Drop all packets until IPS is ready for scanning 
ip ips fail closed
! IPS rule definition
ip ips name SECURIPS list 100
!
...
interface Serial0/0
ip address 172.31.235.21 255.255.255.0
! Apply the IPS rule to interface in inbound direction
ip ips SECURIPS in
...
30
TRƯỜNG CAO ĐẲNG NGHỀ CNTT iSPACE Website:  
@Email: fit@ispace.edu.vn
Cấu hình Cisco IOS IPS
Cấu hình Cisco IOS IPS
Cấu hình nâng cao Cisco IOS IPS
! Merge built-in SDF with attack-drop.sdf, and copy to flash
Router# copy flash:attack-drop.sdf ips-sdf
Router# copy ips-sdf flash:my-signatures.sdf
Router# show runnning-config | begin ips
! Specify the IPS SDF location
ip ips sdf location flash:my-signatures.sdf 
ip ips fail-closed
! Disable sig 1107, delete sig 5037, filter sig 6190 with ACL 101
ip ips signature 1107 0 disable
ip ips signature 5037 0 delete
ip ips signature 6190 0 list 101
ip ips name SECURIPS list 100
...
interface Serial0/0
ip address 172.31.235.21 255.255.255.0
! Reapply the IPS rule to take effect
ip ips SECURIPS in
...
31
TRƯỜNG CAO ĐẲNG NGHỀ CNTT iSPACE Website:  
@Email: fit@ispace.edu.vn
Cấu hình Cisco IOS IPS
Cấu hình Cisco IOS IPS
Kiểm tra cấu hình IOS IPS
Router# show ip ips configuration
Configured SDF Locations:
flash:my-signatures.sdf
Builtin signatures are enabled but not loaded
Last successful SDF load time: 13:45:38 UTC Jan 1 2006
IPS fail closed is enabled
...
Total Active Signatures: 183
Total Inactive Signatures: 0
Signature 6190:0 list 101
Signature 1107:0 disable
IPS Rule Configuration
IPS name SECURIPS
acl list 100
Interface Configuration
Interface Serial0/0
Inbound IPS rule is SECURIPS
Outgoing IPS rule is not set 
32
TRƯỜNG CAO ĐẲNG NGHỀ CNTT iSPACE Website:  
@Email: fit@ispace.edu.vn
Cấu hình Cisco IOS IPS
Cisco IOS IPS SDM Tasks
Các nhiệm vụ được bao gồm trong IPS Policies wizard:
o Lựa chọn nhanh cổng để triển khai rule.
o Phát hiện hướng dòng dữ liệu.
o Cập nhật signature tự động.
o Triển khai nhanh các signature mặc định.
o Kiểm tra hiệu lực của các tài nguyên của router trước khi
triển khai signature.
Các tùy chỉnh signature có giá trị trong Menu Edit củaSDM IPS:
o Disable
o Delete
o Modify parameters
33
TRƯỜNG CAO ĐẲNG NGHỀ CNTT iSPACE Website:  
@Email: fit@ispace.edu.vn
Cấu hình Cisco IOS IPS
Lưa chọn Interfaces và cấu hình SDF Locations
Tổng quan về IPS Policies Wizard
Xác định Interfaces và Flow Direction
Lựa chọn SDF Location
34
TRƯỜNG CAO ĐẲNG NGHỀ CNTT iSPACE Website:  
@Email: fit@ispace.edu.vn
Cấu hình Cisco IOS IPS
Lưa chọn Interfaces và cấu hình SDF Locations
Tổng quan về IPS Policies Wizard
35
TRƯỜNG CAO ĐẲNG NGHỀ CNTT iSPACE Website:  
@Email: fit@ispace.edu.vn
Cấu hình Cisco IOS IPS
Lưa chọn Interfaces và cấu hình SDF Locations
Tổng quan về IPS Policies Wizard
36
TRƯỜNG CAO ĐẲNG NGHỀ CNTT iSPACE Website:  
@Email: fit@ispace.edu.vn
Cấu hình Cisco IOS IPS
Lưa chọn Interfaces và cấu hình SDF Locations
Xác định Interfaces và Flow Direction
37
TRƯỜNG CAO ĐẲNG NGHỀ CNTT iSPACE Website:  
@Email: fit@ispace.edu.vn
Cấu hình Cisco IOS IPS
Lưa chọn Interfaces và cấu hình SDF Locations
Lựa chọn SDF Location
38
TRƯỜNG CAO ĐẲNG NGHỀ CNTT iSPACE Website:  
@Email: fit@ispace.edu.vn
Cấu hình Cisco IOS IPS
Lưa chọn Interfaces và cấu hình SDF Locations
Lựa chọn SDF Location
39
TRƯỜNG CAO ĐẲNG NGHỀ CNTT iSPACE Website:  
@Email: fit@ispace.edu.vn
Cấu hình Cisco IOS IPS
Lưa chọn Interfaces và cấu hình SDF Locations
Lựa chọn SDF Location
40
TRƯỜNG CAO ĐẲNG NGHỀ CNTT iSPACE Website:  
@Email: fit@ispace.edu.vn
Cấu hình Cisco IOS IPS
Kiểm tra IPS Policy Summary và cấu hình trên Router
Kiểm tra việc triển khai IPS
41
TRƯỜNG CAO ĐẲNG NGHỀ CNTT iSPACE Website:  
@Email: fit@ispace.edu.vn
Cấu hình Cisco IOS IPS
Kiểm tra IPS Policy Summary và cấu hình trên Router
Kiểm tra việc triển khai IPS
42
TRƯỜNG CAO ĐẲNG NGHỀ CNTT iSPACE Website:  
@Email: fit@ispace.edu.vn
Cấu hình Cisco IOS IPS
Cấu hình IPS Policies và Global Settings
Global Settings
43
TRƯỜNG CAO ĐẲNG NGHỀ CNTT iSPACE Website:  
@Email: fit@ispace.edu.vn
Cấu hình Cisco IOS IPS
Xem SDEE Messages
Xem SDEE Status Messages
Xem SDEE Alerts
44
TRƯỜNG CAO ĐẲNG NGHỀ CNTT iSPACE Website:  
@Email: fit@ispace.edu.vn
Cấu hình Cisco IOS IPS
Xem SDEE Messages
Xem SDEE Status Messages
Status messages report 
the engine states.
45
TRƯỜNG CAO ĐẲNG NGHỀ CNTT iSPACE Website:  
@Email: fit@ispace.edu.vn
Cấu hình Cisco IOS IPS
Xem SDEE Messages
Xem SDEE Alerts
Signatures fire 
SDEE alerts.
46
TRƯỜNG CAO ĐẲNG NGHỀ CNTT iSPACE Website:  
@Email: fit@ispace.edu.vn
Cấu hình Cisco IOS IPS
Tuning Signatures
Chỉnh sửa Signature
Tắt Signature Group
Kiểm tra Tuned Signatures
47
TRƯỜNG CAO ĐẲNG NGHỀ CNTT iSPACE Website:  
@Email: fit@ispace.edu.vn
Cấu hình Cisco IOS IPS
Tuning Signatures
Chỉnh sửa Signature
48
TRƯỜNG CAO ĐẲNG NGHỀ CNTT iSPACE Website:  
@Email: fit@ispace.edu.vn
Cấu hình Cisco IOS IPS
Tuning Signatures
Chỉnh sửa Signature
49
TRƯỜNG CAO ĐẲNG NGHỀ CNTT iSPACE Website:  
@Email: fit@ispace.edu.vn
Cấu hình Cisco IOS IPS
Tuning Signatures
Tắt Signature Group
Select category.
1
Select All.
2
Disable.
3
4
50
TRƯỜNG CAO ĐẲNG NGHỀ CNTT iSPACE Website:  
@Email: fit@ispace.edu.vn
Cấu hình Cisco IOS IPS
Tuning Signatures
Kiểm tra Tuned Signatures
51
TRƯỜNG CAO ĐẲNG NGHỀ CNTT iSPACE Website:  
@Email: fit@ispace.edu.vn
Câu hỏi bài tập
Trình bày đặc điểm và tính năng của Cisco IOS IPS.
Trình bày các loại hệ thống IDS và IPS.
Các bước cấu hình Cisco IOS IPS.
Triển khai hệ thống phát hiện và ngăn chặn xâm nhập cho 
doanh nghiệp.
52
TRƯỜNG CAO ĐẲNG NGHỀ CNTT iSPACE Website:  
@Email: fit@ispace.edu.vn
TÓM LƯỢC BÀI HỌC
Các tính năng của IDS/IPS
Các loại hệ thống IDS/IPS
Triển khai hệ thống IDS/IPS với Cisco IOS IPS
Kết luận:
Bài học này rất hay giúp SV hiểu về các tính năng của các hệ 
thống IPS/IDS.
Ứng dụng bài học vào thực tiễn xây dựng hệ thống phát hiện
và ngăn chặn tấn công cho hệ thống mạng DN.
53
TRƯỜNG CAO ĐẲNG NGHỀ CNTT iSPACE Website:  
@Email: fit@ispace.edu.vn
HỎI - ĐÁP
54