 |
b. 要求：防火墙4000与IDS探测器组合应用，使得防火墙4000能够保护重要的服务器，阻止来自所有区域有意、无意的攻击行为。实现方式如下：
c. 首先正确配置访问策略等，保证lihua能够正常访问Server（如有疑问请参看“防火墙4000访问策略配置” 相关文档或DEMO演示）；
d. 然后在防火墙管理器中选择“Topsec”主菜单，双击“防火墙-IDS联动配置”菜单，将弹出“防火墙与IDS联动密钥生成向导”对话框，见下图：
 |
 |
g. 当防火墙与IDS一起联动时，防火墙会立即切断非正常的网络访问，此时可通过选取防火墙管理软件中“Topsec”→“查看IDS联动状态”菜单进行联动状况的监控；
h. 详细操作请参看DEMO演示（实际演示环境IP地址与文档说明不同，且探测器使用“北方计算中心网络监测预警系统”）。
注 意：
在配置防火墙与IDS联动时，IDS探测器必须与防火墙保护服务器同在一个区域；如果在配置环境中使用交换机，则必须将交换机的镜像端口设置为IDS探测器的连接端口；防火墙中输入的密钥必须与IDS中配置的相同；若防火墙与IDS无法联动，请检查防火墙与IDS探测器是否连通，IDS管理器上联动规则是否正确；
知识点：
防火墙与IDS联动：联动即通过一种组合的方式，将不同的技术与防火墙技术进行整合，在提高防火墙自身功能和性能的同时，由其他技术完成防火墙所缺乏的功能，以适应网络安全整体化、立体化的要求。
目前，实现入侵检测系统和防火墙之间的互动一般有两种方式：一种方式是实现紧密结合，即把入侵检测系统嵌入到防火墙中，入侵检测系统的数据来源于流经防火墙的数据流。所有通过的数据包不仅要接受防火墙的控制规则的验证，还要判断是否是有攻击，以达到真正的实时阻断。这样实际上是把两个产品合成到一起。但是由于入侵检测系统本身也是一个很庞大的系统，所以无论从实施难度上，还是合成后的整体性能上，都会受很大的影响。
第二种方式是通过开放接口来实现互动，即防火墙或者入侵检测系统开放一个接口供对方使用，双方按照固定的协议进行通信，完成网络安全事件的传输。这种方式比较灵活，不影响防火墙和入侵检测系统的性能。例如，我们天融信公司的“TOPSEC”协议，可供其他非防火墙设备厂商使用安全互动接口。
