“将计就计”的安全策略

目前国内外的网络行为监控系统的分类方法很多，按照运行原理分为旁路模式和网关模式两种。如果采用网关模式，所有数据流都必须经过该网关，实现控制非常方便，但是这种模式会对数据传输造成影响。而采用旁路模式，通过交换机镜像端口获得数据包的拷贝不会对数据传输造成任何影响，但是要实现对网络行为的控制有一定的困难。