Cisco Cisco Firepower Management Center 2000 产品宣传页

5.3 版本

Sourcefire 3D 系统安装指南

26

第

 2 章  

了解部署

可以部署

 Sourcefire 3D 系统以满足每个独特网络架构的需求。防御中心为 

Sourcefire 3D 系统提供了一个集中管理控制台和数据库存储库。设备安装在网段
上，收集流量连接用于分析。

被动部署中的设备使用交换机

 SPAN、虚拟交换机或镜像端口监控网络上传输的流

量，以收集与流经网络的流量性质相关的数据。内联部署中的设备可让您监控网
络，以防可能影响到网络上的主机的可用性、完整性或机密性的攻击。设备可在内
联、交换、路由或混合 （

2 层/3 层）环境中部署。

要了解有关部署选项的详细信息，请参阅以下各节：

说明设计部署时需要考虑的一些因素。

说明不同接口之间的差别以及这些接口在部署中的作用。

介绍如何在部署中使用集线器、

SPAN 和网络分

路器。

介绍基本部署并确定该部署内的主要功能位置。

介绍在内联部署中使用访问控制的优势。

说明在网络部署中如何将受管设备用于多个

网络或用作虚拟路由器或虚拟交换机。

介绍高级部署方案 （例如，使用

 VPN 或具有多个

入口点）。

有关部署的额外信息，请参阅 《

最佳实践指南》（可向

 Sourcefire 销售部门索取）。