本文介绍了Security Onion的安全架构，包括单机和分布式两种部署方式。单机部署适用于测试和低流量环境，而分布式部署分为标准和重节点模式，其中管理节点、搜索节点、转发节点、重节点和设备组独立节点各司其职，确保日志管理和入侵检测的高效运行。接收器节点则提供在管理节点离线时的事件处理保障，入侵检测蜜罐节点则用于模仿服务以诱捕潜在攻击。
单机部署，将所有主键部署在一台主机上，此类部署通常用于测试、实验室、POC或 非常低吞吐量环境。它不像分布式部署那样具有可扩展性。
标准分布式（推荐）
重节点分布式（不推荐）
标准分布式部署包括 管理节点 ，一个或多个 前向节点 运行的网络传感器组件，以及一个或多个 搜索节点运行弹性搜索组件；如果安装专用管理节点，还必须部署一个或多个搜索节点。否则，所有日志都将在管理节点上排队，没有地方存储。如果可以部署的节点数有限，则可以安装 管理搜索节点，以便管理节点可以充当搜索节点并存储这些日志。但是，请记住， 管理搜索与我们推荐的专用管理器节点和单独搜索节点的体系结构相比，节点将更低。
（1&
667
6129
1960
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
最低0.47元/天 解锁文章
