@scream
2年前 提问
1个回答
入侵检测系统的部署方式
安全小白成长记
2年前
入侵检测系统应用于各个行业的信息安全领域,如政府企业、运营商企业、金融行业、能源行业、高校、企业等。其部署方式主要有:
共享网络:通过HUB连接上网
交换式网络:
交换机具备管理功能(端口镜像)
交换式网络:交换机不具备管理功能(无端口镜像)
采取串接集线器(Hub)或分接器(Tap)的方法进行部署。
定点分析某个网段
安装于移动电脑上,再附加一个网络分接器,就可以方便的来检测任意链路上的网络情况。
代理服务器共享上网
如果是通过代理服务器上网,将入侵检测系统安装在代理服务器上即可。