所謂串聯(lián)部署,顧名思義就是串接在網(wǎng)絡(luò)里面,所有數(shù)據(jù)都會流經(jīng)過監(jiān)控系統(tǒng),從而可以讓監(jiān)控系統(tǒng)解析,還原;還可以實現(xiàn)中間人技術(shù)(HTTPS,SSL監(jiān)控)。這樣部署可以直接深入網(wǎng)絡(luò),對網(wǎng)絡(luò)管理,協(xié)議分析,內(nèi)容審計更加全面到位。
串聯(lián)部署方案兩種形式:
網(wǎng)關(guān)部署,將WSG的E系列作為網(wǎng)關(guān)部署在局域網(wǎng)出口。串聯(lián)部署比較推薦現(xiàn)成的硬件設(shè)備,串聯(lián)上網(wǎng)設(shè)備,硬件的配置有要求。串接在網(wǎng)絡(luò)里面,所有數(shù)據(jù)都經(jīng)過設(shè)備,不管是內(nèi)容審計,還是行為管理,帶寬管理都能做到最大管理程度。無線設(shè)備怎么都沒有辦法做客戶端,只能通過專業(yè)網(wǎng)關(guān)(第二代防火墻)監(jiān)管。
透明網(wǎng)橋部署,將WSG作為網(wǎng)橋,插接在路由和交換機(jī)直接。網(wǎng)橋部署不需要修改路由交換機(jī)配置,因為部署的原因,WSG里面的劃分VLAN和AD域結(jié)合的功能是用不了。
兩個部署方式?jīng)]有什么可比性,根據(jù)實際情況來就可以了。如果之前的路由用的很好,那就透明網(wǎng)橋部署做網(wǎng)絡(luò)管理,如果之前路由有了退意,那么網(wǎng)關(guān)部署一氣呵成一樣完美。