|
|
|
|
|
|
|
|
此种区域网连接方法较为简单，内部网络中各机构的主机使用共享式集线器连接到交换机上，或主机直接连接到交换机上，交换机不设VLAN，交换机再通过路由器接入Internet。在这种情况下，将IDS监测主机接到交换机的广播口（监听口）即可监听到内部网络间的所有通信及内部网络到Internet的所有通信，如下图所示。
|
|
|
|
|
|
|
|
|
|
网络结构相对较复杂，内部网络中各机构间使用交换机连接到主交换机上，通过主交换机连接路由器接入Internet。此时在主交换机的广播口（监听口）上无法监听到从交换机上的机器间的通信，为了全面监控网络，捕捉内部网间的恶意攻击与入侵行为，就需要为每个重要的网段部署一个入侵检测探测器，并分别将检测到的事件发送到集中管理控制台，如下图所示。
|
|
|
|
|
|
|
|
|
|
|
|
|
|
