虛擬雲網路
NSX-T 3.0 新增分散式入侵偵測機制
入侵偵測是一種積極主動的安全防護技術,它可以對網路傳輸進行即時監視,在發現可疑傳輸時發出警報或者採取主動反應措施,已經在網路安全領域得到了較為廣泛的應用。傳統的入侵偵測系統 IDS (Intrusion Detect System) 和入侵保護系統 IPS (Intrusion Protect System) 都是以硬體方式實現的,入侵偵測和保護功能集中在一個外部的硬體系統中,受保護的系統需要把網路流量導流到這些外置的 IDPS 系統,才能對網路流量進行檢測,這就會導致髮卡流量 (Hair-pin Traffic)。 除了髮卡流量,傳統的集中式硬體入侵偵測和保護系統還存在著以下問題: 安全檢測模型和細微性不夠靈活 IDS 硬體的位置固定,在高可靠方案中需要配多套冗餘設備,當虛機遷移後有可能需要修改網路配置 無法感知受保護應用的類型以提供有針對性的保護 NSX 3.0 在分散式防火牆中增加了入侵偵測和入侵保護功能,利用軟體來實現 IDS/IPS...