Amazon VPC流量镜像实现流量分析。
0
想要了解基于Amazon VPC的流量镜像功能实现流量分析的方案
1回答
- 新しい順
- 投票が多い順
- コメントが多い順
0
- 如果您仅需要分析网络日志，包括接受和拒绝的流量、安全组和ACL规则等，使用VPC FLOW LOGS即可，参见https://docs.aws.amazon.com/zh_cn/vpc/latest/userguide/flow-logs.html
- 如果您想精确到包，以进行实时的安全检测、分析、规避风险，则可使用Traffic Mirroring和其他开源工具，自行构建安全入侵检测系统，详见： Traffic Mirroring功能设置： https://aws.amazon.com/cn/blogs/china/new-vpc-traffic-mirroring/
- 检测方案： https://aws.amazon.com/cn/blogs/china/using-vpc-traffic-mirroring-to-construct-network-intrusion-detection-system-update/
