OSSIM系統中Sensor的設置

Sensor的設置尤爲重要，具體設置方法和嗅探器類似，很多人曾經都安裝過嗅探器，在大型網絡中這種做法並不像主機接入網絡那樣簡單。作爲網絡管理人員，應該清楚所管理網絡環境的具體情況。如圖2-2所示的爲某企業的網絡拓撲結構。 圖2-2如何選擇嗅探器的位置 下面主要討論交換式網絡和路由式網絡中的嗅探方法。 1．交換式網絡 在交換式網絡中，採用端口鏡像是捕獲流量最簡單的方法，但所使用的交換機必須支持端口鏡

>>阅读原文<<