本文详细介绍了华为NIP设备的IPS（入侵防御系统）和IDS（入侵检测系统）的不同部署模式，包括直路、单臂和旁路部署，分析了各自的优缺点。NIP在直路部署中可实现流量控制，但在网络中增加单点故障；单臂部署节省接口，但可能加大网络延时；旁路部署适用于流量监测，但不具备强大防御能力。此外，文章还探讨了IPS与AV（反病毒）特性的对比，强调了NIP在不同部署模式下的工作原理和配置思路。
NIP介绍
NIP简介：
NIP是华为的IPS设备。
NIP出厂时固定接口板和扩展接口卡上的业务接口都划分为固定接口对，每对接口对之间相互独立并隔离。您可以将每对接口对视作一台虚拟IPS设备或IDS设备，基于不同的接口对配置不同的应用安全策略，满足不同的安全防护需求。
NIP的业务接口都工作在二层，能够不改变客户现有的网络拓扑结构，直接透明接入客户网络，且配置了缺省的威胁防护策略，接入网络后即可启动防护。
NIP产品默认开启阻截的签名的比率非常高，在不影响用户正常业务的情况下，可以最大程度地化解威胁。管理员就无需对照冗长的日志来查看是否有误报，是否需要关闭一些签名等。
IPS部署模式
概述：
IPS（入侵防御系统）部署模式：直路部署，单臂部署，旁路部署。
IDS（入侵检测系统）部署模式：旁路部署。
IPS直路部署场景（三种情况）：
当NIP作为IPS设备直路部署时，用户只需要将接口对串行接入到需要保护的网络链路上，即完成 了部署。直
订阅专栏 解锁全文
扫一扫
2717
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
