网络行为管理硬件设备应该放在网络中的什么位置？我的硬件有路由器、防火墙、防毒墙、网络管理

显示全部楼层 · 2011-3-9 15:28:09

网络行为管理一般习惯性做旁路部署，部署在核心交换上，给予其镜像口，使其可以监听所有通信，这也是一种比较安全的做法，当然很多上网行为管理也支持透明桥部署，串在链路中，部署在网络出口和核心交换之间（防止有漏掉的终端，位置并非唯一），但是如果设备出现故障，那么断网也是自然而然的事情。

千问 · 2011-3-9 15:28:09

放在防火墙与路由器之间。