Cisco Cisco Firepower Management Center 4000 Prospecto

5.3 版本

Sourcefire 3D 系统安装指南

47

了解部署

复杂的网络部署

第

 2 章  

检测其他入口点上的入侵

许多网络包括不止一个接入点。有些企业不是使用边界路由器连接至互联网，而是
将互联网、调制解调器组与连接业务合作伙伴网络的直接链接结合起来使用。一般
来说，应在防火墙附近 （在防火墙内部和

/或防火墙外部）以及对于企业数据完整

性和机密性很重要的网段上部署受管设备。下图显示了可以在具有多个入口点的复
杂网络上的关键位置如何安装受管设备。