idm

初始化ids，通过https,进行连接。

https://202.100.12.101

设置jave分配内存

-Xmx256m

证书的3个test

1.办法者是否可信

2.时间是否有效

3.url的主机名和生猪里边的cn是否匹配

rdep思科私有用来传输config

sdee用来传输事件告警

证书是自签名的

sdee由icsa研发，促进了整合的第三方网关和监控cisco ips的解决方案

更改https端口及http

sensor#conf t

sensor(config)#service web server

sensor(config-web)#port 80

sensor(config-web)#enable-tls false(更改为http不认证）

trusted hosts联动用

server certificate生成证书

ssh

authorized keys作为服务器用

known host keys作为client用