首页/安全/安全设备配置速查/检测设备部署位置选择
IPS 与 IDS66 条

检测设备部署位置选择

部署位置决定看到什么流量:出口内侧看全局出访,服务器区入口看业务访问,核心区看横向流量。

安全设备配置速查安全更新于 2026-10-12
出口位置覆盖全部内外互访,是常规选择
服务器区聚焦业务访问,检测强度可提高
核心区覆盖东西向,对性能要求高

位置对比

位置对比
位置        覆盖             性能压力    常见用途
出口内侧    内外互访          中          互联网攻击防护
服务器区    业务访问          中高        重点业务保护
核心区      内网横向          高          横向移动检测
一个位置无法覆盖全部场景时,按风险优先级分阶段部署。

易错点

  • 只部署出口会漏掉内网横向移动与内部滥用行为
  • 核心区部署前未评估性能,上线后成为新的瓶颈点

数据来源与参考

  • NIST SP 800-94(部署位置选择)
  • 华为 USG6000 产品文档:组网部署
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌