旁路部署是什么意思

问题描述

精选答案

其实不只是防毒墙，IDS、上网行为审计、流控等很多安全设备都可以在部署的时候设计为在线部署或旁路部署，在线部署就是设备是串联方式接入到网络中的，数据交互是通过相应设备的，旁路部署是指只有一根线接到网络中，一般是交换机上，交换机将数据镜像后发给防毒墙，防毒墙进行分析处理。对于防毒墙一般来说，旁路部署目的为只检测网络中的病毒情况，在线部署也就是串接部署的话不但可以检测也可以起到实时阻止的作用。