我这边只有一台出口防火墙部署了态势感知标准版旁挂在核心上网关也在核心我想问一下如果下面的PC受到了攻击是不是态势感知就感知不到了(比如内网)
(0)
最佳答案
防火墙上开启IPS策略和av策略,PC流量经过防火墙,有异常流量就会产生日志,就不会不生效了。
(0)
但是防火墙在出口,如果内网受到了攻击是不是就感知不出来有没有什么办法
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
内网攻击没办法,除非你在核心旁边,放一个防火墙,或者流量探针,核心将流量镜像一份给设备检测,也是可以的。