Amazon VPC流量镜像实现流量分析。

Question

想要了解基于Amazon VPC的流量镜像功能实现流量分析的方案

Answer

1. 如果您仅需要分析网络日志，包括接受和拒绝的流量、安全组和ACL规则等，使用VPC FLOW LOGS即可，参见https://docs.aws.amazon.com/zh_cn/vpc/latest/userguide/flow-logs.html
2. 如果您想精确到包，以进行实时的安全检测、分析、规避风险，则可使用Traffic Mirroring和其他开源工具，自行构建安全入侵检测系统，详见：
Traffic Mirroring功能设置： https://aws.amazon.com/cn/blogs/china/new-vpc-traffic-mirroring/ 
3. 检测方案： https://aws.amazon.com/cn/blogs/china/using-vpc-traffic-mirroring-to-construct-network-intrusion-detection-system-update/

Amazon VPC流量镜像实现流量分析。

Relevanter Inhalt