acg使用旁路模式和其他模式能实现的功能是一样的吗?如果是一样的acg在使用旁路模式的时候会不会漏处理内网终端的审计动作直接放通?毕竟acg只是用镜像端口来将内网数据包copy过去的
(0)
看具体组网或者说用户实际需求吧
比如某客户A仅需要通过ACG查询审计内网用户行为,但有不想动现有网络结构以及现有网络不能中断,这可通过核心或者汇聚等交换机镜像给ACG进行旁路部署分析即可。
如果是以上场景正常情况下,不会漏处理。如果出现可能现场组网非标准开局或者结构/镜像过来的流量不完整,比如镜像源端口不全等。
(0)
暂无评论
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论