理解思科IPS系统的virtual sensor

2022-01-25 11:05:06

　如下图5.2所示，一个思科的IPS上的不同接口分别被应用于穿越模式和旁路模式，如果能够将它们分别规划到virtual sensor1和virtual sensor2那么就方便应用不同的策略。所有接口就不会再使用相同的全局策略，这能让管理更加的粒度化，针对性更强。事实上关于这一点思科很早就提出了这个概念，大约是在IPS版本4.0的时候就提出了，但是在5.0都还没实施出来，所以在思科的IPS设备上这个概念是明确的，但事实上又只有一个virtual sensor0存在。思科迟早某天必须实现关于这个virtual sensor的概念。