@scream
2年前 提问
1个回答

入侵检测系统的部署方式

安全小白成长记
2年前

入侵检测系统应用于各个行业的信息安全领域,如政府企业、运营商企业、金融行业、能源行业、高校、企业等。其部署方式主要有:

  • 共享网络:通过HUB连接上网

  • 交换式网络:

    交换机具备管理功能(端口镜像)

    交换式网络:交换机不具备管理功能(无端口镜像)

      采取串接集线器(Hub)或分接器(Tap)的方法进行部署。
  • 定点分析某个网段

    安装于移动电脑上,再附加一个网络分接器,就可以方便的来检测任意链路上的网络情况。

  • 代理服务器共享上网

    如果是通过代理服务器上网,将入侵检测系统安装在代理服务器上即可。