完整演示：思科IPS旁路模式的部署

在旁路模式中，數據包並不通過傳感器，傳感器分析的只是鏡像流量的一個拷貝，並不是實際轉發的數據包，旁路模式的優點是傳感器並不影響數據包的流量轉發，它的缺點是傳感器無法阻止惡意流量，比如：單包***。如果要阻止這樣的***需要其它設備（比如：路由器、交換機、防火牆）來協助。它是一種「知而不決」的行爲。 實訓演示：思科IPS旁路模式的部署 演示目標：部署思科IDS/IPS的旁路模式 演示環境：如下圖5.

>>阅读原文<<