OSSIM系统中Sensor的设置

Sensor的设置尤为重要，具体设置方法和嗅探器类似，很多人曾经都安装过嗅探器，在大型网络中这种做法并不像主机接入网络那样简单。作为网络管理人员，应该清楚所管理网络环境的具体情况。如图2-2所示的为某企业的网络拓扑结构。 图2-2如何选择嗅探器的位置 下面主要讨论交换式网络和路由式网络中的嗅探方法。 1．交换式网络 在交换式网络中，采用端口镜像是捕获流量最简单的方法，但所使用的交换机必须支持端口镜

>>阅读原文<<