应用方案

方案一：多子网分布式环境解决方案

        根据网络流量和保护数据的重要程度，在内部关键子网的交换机部署千兆探测器和防火墙的DMZ区部署百兆探测器，网络中心放置控制台，监控和管理所有的探测器。典型部署方案如下图所示：

联想网御IDS多子网分布式部署示意图

方案二：广域网多级管理环境解决方案

        采用分级部署，在每个分支机构部署多个探测器和一个控制台；在总部部署一个总控台管理下属分支机构的探测器。其中，总部由于数据流量较大，部署千兆探测器，各地分支机构数据流量较小，部署百兆探测器。典型部署方案如下图所示：