Межсетевое экранирование

Развертывание network-based IDS


Единственный вопрос, который следует тщательно продумать при развертывании network-based IDS, — это расположение системных сенсоров. Существует много вариантов расположения network-based IDS, каждый из которых имеет свои преимущества:


Рис. 5.1.  Возможные варианты расположения сенсоров network-based IDS

  1. Основная подсеть
  2. Подсеть с критичными ресурсами и дополнительными точками доступа
  3. DMZ-сеть



Содержание раздела