我要投搞

标签云

收藏小站

爱尚经典语录、名言、句子、散文、日志、唯美图片

当前位置:金算盘心水论坛 > 旁路 >

防毒墙的工作方式有在线部署模式、旁路部署模式指的是什么意思?

归档日期:07-05       文本归类:旁路      文章编辑:爱尚语录

  可选中1个或多个下面的关键词,搜索相关资料。也可直接点“搜索资料”搜索整个问题。

  展开全部其实不只是防毒墙,IDS、上网行为审计、流控等很多安全设备都可以在部署的时候设计为在线部署或旁路部署,在线部署就是设备是串联方式接入到网络中的,数据交互是通过相应设备的,旁路部署是指只有一根线接到网络中,一般是交换机上,交换机将数据镜像后发给防毒墙,防毒墙进行分析处理。对于防毒墙一般来说,旁路部署目的为只检测网络中的病毒情况,在线部署也就是串接部署的话不但可以检测也可以起到实时阻止的作用。

  追问也就是说,在线部署模式,防毒墙是串接在网络中的,防毒墙相当于一个过滤网。旁路部署本模式,防毒墙和网络是并联的,可以通过数据镜像后,传给防毒墙审查,审查的数据并不会直接影响到网络中的数据。。

  追答恩,你可以这样理解,不过说并联这个词不太合适,给你两个图做参考理解吧1、这个图中防火墙和行为管理就是在线部署的,串接的,防毒墙也可以串在中间;

  2、这个图中IDS设备就是旁路部署的,核心交换机将数据镜像后传给IDS设备;

本文链接:http://izytravel.com/panglu/350.html