admin 管理员组

文章数量: 1184232

网络行为审计系统部署方式

Cyanlotus AOS网络行为审计系统支持网关、网桥、旁路三种模式。 网关模式 将Cyanlotus AOS当做本网络的出口网关,一般是作为NAT设备分割外网和内网,Cyanlotus AOS的一个以太网口接内网的交换机,另一个以太网口接外网的接入设备,如路由器、ADSL Modem等。网关模式下Cyanlotus AOS需要设置内网和外网IP地址。可以放置任意子网边界,和交换机、路由器或防火墙相联结。 能实现路由器、防火墙等网络功能,可使用NAT、DHCP Server等网络服务。 完全监控网络进出数据 网桥模式       将Cyanlotus AOS配置成网桥,如同一个集线器。Cyanlotus AOS的一个以太网口接内网的交换机,另一个以太网口连接网关等出口设备。以透明方式接入网络,可以部署到网络任何位置,无需改动用户网络结构和配置。网桥模式下需要配置一个管理IP,做设备本身管理地址使用。 安装基本不影响原有网络结构,部署简单 完全监控网络进出数据 备注:网桥模式下不能实现部分防火墙功能,如NAT、路由等 旁路模式 旁路监听接入方式可以部署在网络的任何位置,不改变用户的网络拓扑结构,对用户的通信性能没有任何影响,对企业网结构影响最小,不需要改变任何路由配置,只需在出×××换机配置端口镜像即可。 安装完全不影响原有网络结构 不能实现部分功能:邮件过滤、带宽管理等

转载于:

本文标签: 网络行为审计系统部署方式