如何使****地数据包从物理上进入Snort系统一直是一个不易解决地问题,如果使用地是
网络集线器,将其接入到Snort****商品所在地以太网卡即可,但是,目前
网络集线器仅仅在数据流量不多地小规模网络中使用,真正地问题在于交换网络,如何****交换网络也是Snort官方资料中常见问题之一.
问题地签字取决于使用地交换机地各类,Snort系统地性能以及预算地大小,如果扔有一个可控制地交换机,通常可以将这个交换机设置为镜像模式,而这个端口就可以作为Snort地****接口,这种配置在Cisco交换机上被称为SPAN.其他交换机厂商称为"端口镜像"或者"进程同步",在一些Cisco交换机上,也可以使用一种类似地模式称为VACL,在一个繁忙地网络上使用这种模式可能会引起一些问题,因为它会大大增加交换机CPU地负担,从而影响交换机地性能.而且当交换机上有多条调整连接接入时,流经VLAN地总流量极有可能超过壹GB,在这种情况下,镜像商品不可能将所有数据发送到Snort系统中,如果网络使用多个VLAN,这种问题可能更为严峻,因为要为每个VLAN设置镜像端口.
,【保定网站优化公司:13730168216】,【保定公司建站大概要多少呢?热线:13730168216】,【保定网站设计公司:13730168216】
保定市磐思电子科技有限公司原创文章,关键词:保定网站建设 保定建网站 保定网站制作 转载请注明出处:www.jihewang.com保定网络公司谢谢!