思科IPS系统的bypass mode

                               

                                    思科IPS系统的bypass mode

   如果IPS出现问题或者故障，特别是IPS工作在穿越模式下，这将为整个网络造成问题，有时甚至是灾难性的，所以必须定义IPS故障时对数据流量的处理行为，如下图5.4所示：如果IPS出现问题，最好的解决方案是将流量直接bypass（放过），不再分析流量，思科IPS系统为bypass提供了三个关键选项：

Bypass的关键选项：

üAuto:自动模式，它由三种因素决定，当链路down或者up时bypass，当流量开始或者停止时bypass,当达到traffic flow notifications定义的各项参数时bypass，默认为auto。

üOff:关闭bypass功能，所有数据流量都必须经过分析后才放过，即便是IPS出现问题，你（数据流量）也不要想通过，这是一种极端的行为，通常将它应用在对流量安全性检测很高的环境中，就是所谓的“宁可玉粹，不可瓦全”。

üOn :启动bypass功能，指示什么数据流都不分析，直接通过IPS，也叫直接bypass。

本文出自 “无名的基督” 博客，转载请与作者联系！