<尚大教育,教育至上,人才为大:sdedu.cc>
部署一 :检测器放置于防火墙的 DMZ 区域。
(1)可以查看受保护区域主机被攻击状态;
(2)可以看出防火墙系统的策略是否合理;
(3)可以看出 DMZ 区域被黑客攻击的重点。
部署二: 检测器放置于路由器和边界防火墙之间。
(1)可以审计所有来自 Internet 上面对保护网络的攻击数目;(2)可以审计所有来自 Internet 上面对保护网络的攻击类型。
部署三 :放在主要的网络中枢。
部署四 :放在一些安全级别需求高的子网。检测器部署示意图
<尚大教育,教育至上,人才为大:sdedu.cc>