Cisco Cisco Firepower Management Center 4000 Merkblatt

2-19

FireSIGHT 系统安装指南

第 2 章了解部署

复杂的网络部署

检测其他入口点上的入侵

许多网络包括不止一个接入点。有些企业不是使用一个边界路由器与互联网连接，而是使用互联
网、调制解调器组与连接业务合作伙伴网络的直接链路的组合。一般来说，应在防火墙附近和对
于企业数据完整性与机密性很重要的网段部署受管设备（在防火墙内部或在防火墙外部或在内外
部都部署）。下图显示了如何在具有多个入口点的复杂网络上的关键位置安装受管设备。