一种IPS设备灵活部署的方法以及相关设备

摘要

本发明公开了一种IPS设备灵活部署的方法，其包括：将网络中节点设备上的两个接口分别连接至所述IPS设备的出接口和入接口；然后，对所述节点设备进行相应配置，使得所述节点设备中需要IPS处理的数据流经所述IPS设备之后，再返回所述节点设备进行正常转发。还公开了支持上述方法实施的节点设备(包括路由设备和交换设备)，所述节点设备包括有策略路由单元或转发预处理单元，用于匹配及定向转发需要IPS处理的数据至指定IP地址或接口。通过旁路接入IPS设备并对相关节点设备进行相应配置，本发明不仅实现了部署IPS设备时业务无中断，同时还有效提高了部署的灵活性、易用性、及兼容性。

主权项

一种入侵防御系统IPS设备灵活部署的方法，其特征在于，包括有：将节点设备的两个接口分别连接至所述IPS设备的出接口和入接口，使所述IPS设备旁路于所述节点设备；对所述节点设备进行相应配置，使得所述节点设备中需要IPS处理的数据流经所述IPS设备进行安全性检查过滤之后，再返回所述节点设备进行正常转发。