关于snort安装位置的问题，请高手指点！！

supersuper

我公司打算安装一个snort的入侵检测系统，具体网络结构是这样的：
公司有三个部门，每个部门有一台集线器，三台集线器分别连到一个交换机上，通过交换机接宽带上网。其中有一个部门对网络需求比较大，要求重点监控，请问snort安装在那里比较合适？

风往南吹

原帖由 "supersuper" 发表：
我公司打算安装一个snort的入侵检测系统，具体网络结构是这样的：
公司有三个部门，每个部门有一台集线器，三台集线器分别连到一个交换机上，通过交换机接宽带上网。其中有一个部门对网络需求比较大，要求重点监控?.........

如果你需要监控所有的信息，那么在交换机上做mirror，将ids探针设在这里。
对于重点部门那你在该集线器上单独设个ids探针就可以了，但这样做我觉得没必要，你们网络规模不大，流量也不大。在交换机上监控所有的流量完全足够了。