理解思科IPS系统的virtual sensor

理解思科IPS系统的virtual sensor


  如下5.2所示,一个思科的IPS上的不同接口分别被应用于穿越模式和旁路模式,如果能够将它们分别规划到virtual sensor1virtual sensor2那么就方便应用不同的策略。所有接口就不会再使用相同的全局策略,这能让管理更加的粒度化,针对性更强。事实上关于这一点思科很早就提出了这个概念,大约是在IPS版本4.0的时候就提出了,但是在5.0都还没实施出来,所以在思科的IPS设备上这个概念是明确的,但事实上又只有一个virtual sensor0存在。思科迟早某天必须实现关于这个virtual sensor的概念。


    

本文出自 “无名的基督” 博客,转载请与作者联系!

你可能感兴趣的:(IPS)