理解思科IPS的部署架构
在该任务中主要描述关于思科入侵防御系统的接口配置、关于旁路模式和穿越模式的特性与区别、思科IPS系统的virtual sensor、traffic flow notifications、bypass mode、signature、以及 signature检测入侵行为后的动作、signature的引擎等。 关于思科IPS的接口配置 思科的IDS/IPS只有一个command(或者叫做control接口)，最多可以有8个monitor接口（或者叫8个sensor接口），多个接口可以同时监控多个网络，如下图5.1所示，可以作穿越模式（在线模式），也可以做旁边路模式（杂合模式），但是必须考虑IPS自身能否承受如此之在的网络流量压力。并且所有的sensor接口使用相同的配置，比如：图5.1所示的环境中，完成了一个signature的配置，那么这个配置即针对图中在线模式（inline）的所有接口生效，也针对图中的所有杂合模式接口生效。默认情况下思科IPS上的所有接口全部是保持关闭状态，并且没有任何接口关联到Virtual sensor，思科IPS任何接口要完成相关的入侵检测行为，必须启动接口，并将...
