@ner
1年前 提问
1个回答

IPS 有哪些部署方案

上官雨宝
1年前

将IPS部署在企业网络的不同位置,可以实现不同目的的安全防护。IPS 主要有以下几种部署方案:

  • “路由防护”方案:路由防护,将IPS直接部署至路由器和核心交换机之间,借助网络的边界防护,实现IPS和防火墙功能,为整个网络提供网络安全保护。

  • “交换防护”方案:将IPS作为网络核心,采用一进多出或多进多出的方式,实现不同网段相互连接,进行数据交换,同时实现防火墙功能。

  • “多链路防护”方案:采用多路IPS的连接方式,一路IPS防护一个ISP接入,各路IPS相互独立,彼此之间没有数据交换,互不干扰。

  • “混合防护”方案:多种模式分层防护,监控与防护相结合,更完善,在线NIPS模式、旁路NIDS模式相配合。