為了保障Intranet網絡的安全和正常運行，該通信設備制造商計劃對總部和全球各個分支機構
Intranet互聯的網關節點部署IPS設備。經過多方考察和測試，該通信設備制造商選擇了某國
際知名品牌的IPS產品。為了保障網絡業務通信的正常，在部署IPS時選擇旁路的方式。但在
部署IPS時面臨以下挑戰：
ƒƒ 實現全面檢測，但需要嚴格控制整體投資成本
ƒƒ 各分支機構通過Internet ×××接入到總部網絡，各個網絡網關出口均為光鏈路，且都為冗余
網絡鏈路
ƒƒ IPS的光網卡無法使用單纖工作，需要RX和TX雙纖都接入方可正常工作
ƒƒ 要對冗余網絡鏈路的網絡流量進行匯聚，并區分上行流量和下行流量，實現多路上下行流
量的關聯檢測和分析
ƒƒ PS的接入不影響網絡拓撲和性能，確保網絡可靠性
ƒƒ 捕獲的網絡流量可以復用，除了提供給IPS旁路檢測外，還要為后期的數據丟失預防
（DLP）提供預留。
該通信設備制造商評估了幾項可選方案，最后確定VSS分布式流量捕獲系統最符合他們的需
求。VSS Monitoring公司是全球分布式流量捕獲系統和網絡Tap的革新領導者，通過DTCS的
靈活接入能力和復制、匯聚分流功能，VSS幫助該通信設備制造商實現了對Intranet全面的入
侵檢測和節約投資的目標。
免責聲明：本站發布的內容（圖片、視頻和文字）以原創、轉載和分享為主，文章觀點不代表本網站立場，如果涉及侵權請聯系站長郵箱：is@yisu.com進行舉報，并提供相關證據，一經查實，將立刻刪除涉嫌侵權內容。
