防火墙与ips联动的方式



防火墙与ips联动已应用系统的方式联动。实现防护功能的同时，可以完全不需改变用户的网络环境，并且可以避免设备对用户网络造成中断的风险。用于把设备接在交换机的镜像口或者接在HUB上，保证外网用户访问服务器的数据经过此交换机，并且设置镜像口的时候需要同时镜像上下行的数据，从而实现对服务器的保护。如下图，防火墙设备旁路部署，内网接三层交换机，用户网段为192.168.2.0/24，服务器网段为172.16.1.0/24，配置防火墙设备能够对服务器进行IPS防护、WEB应用防护以及防止敏感信息的泄露。