请教：网络ids必须装在switch的span 口吗？

pgfish

rt\r\n\r\n相比ids,  nessus 是不是工作在不同的tcpip层？

马儿快跑

从实现上讲，随便你。\r\n但从实际意义上讲，IDS需要接收所有的包，而要接收所有包只有SPAN的DESC端口了。

pgfish

最初由 马儿快跑 发布\r\n[B]从实现上讲，随便你。\r\n但从实际意义上讲，IDS需要接收所有的包，而要接收所有包只有SPAN的DESC端口了。 [/B]

\r\n\r\n\r\n在请教一下，nessus要看整个网络的情况的花，是不是只要ip，也就是第三层通就行？

马儿快跑

如果你看一下网络上的包，你会发现不仅有IP包。但一般仅关心IP包。

iammin

SPAN接入是ids平常最主要的接入方式；\r\n还有TAP接入的方式，也就是使用专用的硬件串接到网络中去，然后复制一份数据给ids。