为了保障Intranet网络的安全和正常运行,该通信设备制造商计划对总部和全球各个分支机构
Intranet互联的网关节点部署IPS设备。经过多方考察和测试,该通信设备制造商选择了某国
际知名品牌的IPS产品。为了保障网络业务通信的正常,在部署IPS时选择旁路的方式。但在
部署IPS时面临以下挑战:
ƒƒ 实现全面检测,但需要严格控制整体投资成本
ƒƒ 各分支机构通过Internet ×××接入到总部网络,各个网络网关出口均为光链路,且都为冗余
网络链路
ƒƒ IPS的光网卡无法使用单纤工作,需要RX和TX双纤都接入方可正常工作
ƒƒ 要对冗余网络链路的网络流量进行汇聚,并区分上行流量和下行流量,实现多路上下行流
量的关联检测和分析
ƒƒ PS的接入不影响网络拓扑和性能,确保网络可靠性
ƒƒ 捕获的网络流量可以复用,除了提供给IPS旁路检测外,还要为后期的数据丢失预防
(DLP)提供预留。
该通信设备制造商评估了几项可选方案,最后确定VSS分布式流量捕获系统最符合他们的需
求。VSS Monitoring公司是全球分布式流量捕获系统和网络Tap的革新领导者,通过DTCS的
灵活接入能力和复制、汇聚分流功能,VSS帮助该通信设备制造商实现了对Intranet全面的入
侵检测和节约投资的目标。
VSS 安全部署
原创
©著作权归作者所有:来自51CTO博客作者liyaguo的原创作品,如需转载,请与作者联系,否则将追究法律责任
下一篇:我的友情链接
![](https://ucenter.51cto.com/images/noavatar_middle.gif)
提问和评论都可以,用心的回复会被更多人看到
评论
发布评论
相关文章
-
玩转Linux系统之网络安全部署
拓扑图提示:通过需求分析要求(要我们做什么技术操作)。需求(
linux 网络安全 运维 大数据 企业安全 -
frp 内网穿透安全部分
之前把内网的电脑通过映射到公网端口了,结果没
linux network 内网 访问者 javascript