有人說網(wǎng)絡(luò)就好比一片黑暗，到處都充滿了極具危險的陷阱，不過冥冥中還好有一個出口可尋。而IDS入侵檢測系統(tǒng)，恰好就是給你照明開道的手電筒，它可以幫你發(fā)現(xiàn)惡意人所留下的陷阱，從而讓你遠離被人暗算厄運。但是世間總有意想不到的事發(fā)生，例如筆者的IDS入侵檢測系統(tǒng)出現(xiàn)了故障，無法對計算機進行檢測，這樣就會給病毒木馬侵入的機會。如果你跟筆者有著同樣的遭遇，不妨利用本文的方案，對其IDS入侵檢測進行一下簡單維修。

小提示：IDS是Intrusion Detection System的縮寫，即入侵檢測系統(tǒng)，顧名思義是對入侵行為的發(fā)覺。它通過對計算機網(wǎng)絡(luò)或計算機系統(tǒng)中若干個關(guān)鍵點，來收集信息并對其進行分析，從而可以發(fā)現(xiàn)網(wǎng)絡(luò)或系統(tǒng)中是否有違反安全策略的行為和被攻擊的跡象。換句話說入侵檢測的軟件與硬件的組合便是入侵檢測系統(tǒng)(Intrusion Detection System，簡稱IDS)。與其他安全產(chǎn)品不同的是，入侵檢測系統(tǒng)擁有更多的智能，它可以將得到的數(shù)據(jù)進行分析，并得出有用的結(jié)果。一個合格的入侵檢測系統(tǒng)能大大簡化管理員的工作，保證網(wǎng)絡(luò)安全的正常運行。

故障一、控制臺左下角探測器突然變?yōu)榧t色

本文以綠盟科技的"冰之眼IDS"入侵檢測系統(tǒng)為例，首先查看控制臺主機網(wǎng)絡(luò)的配置是否正常，如果不正常請重新配置一下，直到配置正常為止。如果問題依然存在，看看在主機上能不能Ping探測器IP地址，不能的話選擇重新啟動一遍探測器和控制臺主機，如果操作完畢后，還是無法Ping通。我們需要通過超級終端進入到配置界面，在彈出的登錄界面內(nèi)，輸入用戶名和密碼，依次進入到"配置主菜單→查看系統(tǒng)信息→顯示網(wǎng)絡(luò)設(shè)置"內(nèi)，如果發(fā)現(xiàn)參數(shù)正常，我們可以判定探測器硬件問題，修復(fù)方案沒什么好說的，只能重新更換硬件探測器。

對于新更換的探測器或者參數(shù)配置不正確的探測器，我們需要對其進行重新配置，才可使探測器恢復(fù)正常使用。不過其參數(shù)是按照上級部門給定的規(guī)范，來輸入設(shè)置通訊IP地址、子網(wǎng)掩碼、默認網(wǎng)關(guān)以及控制臺的IP。操作完畢后，將參數(shù)設(shè)置保存后，依次單擊"關(guān)閉超級終端→開啟控制臺→文件→冰之眼管理→通訊證書→導(dǎo)入新證書"，從中選擇console目錄下的證書文件即可。如果要想恢復(fù)自定義規(guī)則庫，請在控制臺界面的"綜合信息"窗口內(nèi)，右擊里面IP地址選擇導(dǎo)入，并且將其規(guī)則庫文件載入后，選中"中支策略template"文件，就可使自定義的規(guī)則庫傳送到探測器，使其非正常的紅色變?yōu)榫G色。

故障二、控制臺上無法找到網(wǎng)絡(luò)探測器

首先需要我們排除存儲器是否被損壞，其方法同上利用超級終端登錄，然后分別輸入賬號和密碼，接下來依次單擊進入"中文→配置菜單界面→查看系統(tǒng)信息→產(chǎn)品序列號"選項，如果序列號正常顯示，則代表其存儲器并未損壞。那么出現(xiàn)這種異常的狀況，就很有可能是參數(shù)配置不當所導(dǎo)致的，這里只需回到查看系統(tǒng)信息的上一步操作，選擇"顯示網(wǎng)絡(luò)設(shè)置"，看看里面的參數(shù)是否配置正確，如果有丟失的參數(shù)或者參數(shù)不正確，我們還需對其重新配置。

具體方法：在主配置界面選擇"系統(tǒng)初始化"→"刷新存儲器"選項，對其存儲器進行低級格式化。然后在配置探測器的網(wǎng)絡(luò)參數(shù)內(nèi)，同上按照規(guī)范輸入通訊IP地址、子網(wǎng)掩碼、默認網(wǎng)關(guān)以及控制臺的IP，然后將其參數(shù)設(shè)置保存，接下來重新安裝探測器證書，并且導(dǎo)入規(guī)則就可恢復(fù)其正常。

【編輯推薦】

1. IDS的交換機局限問題的分析與對策