深信服社区»版块 安全类 安全感知平台SIP #原创分享#探针镜像流量优化方案,让探针不再不堪重负 ...

#原创分享#探针镜像流量优化方案,让探针不再不堪重负

查看数: 15745 | 评论数: 59 | 收藏 3
关灯 | 提示:支持键盘翻页<-左 右->
    组图打开中,请稍候......
发布时间: 2021-5-11 15:27

正文摘要:

本帖最后由 朱容成51537 于 2021-5-11 15:28 编辑 目前现状我们平时去客户现场测试或者实施SIP,习惯性让客户将交换机全端口流量镜像给探针,这样我们态势感知才能发现网络中全量威胁。可能存在的问题我们探针的 ...

回复

新手589624 发表于 2021-11-18 14:51
坚持登录论坛学习网络知识
司马缸砸了光 发表于 2021-10-8 21:19
发帖辛苦,感谢分享~
新手031815 发表于 2021-9-27 10:04
感谢楼主的精彩分享,有助工作
新手605230 发表于 2021-9-6 16:12
这个分享非常不错呀,可以可以
杨荣强 发表于 2021-9-2 10:39
如果是设备性能不够的情况下可以尝试这个优化方案,正常情况全镜像就好
yanxiu 发表于 2021-9-1 12:17
楼主表述的肯定是所有端口镜像的情况,如果只镜像交换机的上联端口,还是必须做both。
新手626351 发表于 2021-9-1 09:36
感谢分享,有助于工作,学习学习
新手078326 发表于 2021-8-21 10:13
思路清晰,很棒的分享!
新手617289 发表于 2021-8-19 16:45
不做双向镜像,只镜像下载流量,经过三层交换机的不同网段时数据包的源MAC会被更改,不影响探针吗