14、网络安全威胁防御：检测模式与流量捕获全解析

网络安全威胁防御：检测模式与流量捕获全解析

一、威胁防御的检测模式

在网络安全领域，威胁防御系统起着至关重要的作用。它可以运行在不同的检测模式下，其中包括检测仅模式。当威胁防御的接口设置为内联分路（inline tap）或被动模式时，无论入侵策略的检查模式如何，它都可以运行在检测仅模式。此外，如果内联接口模式的威胁防御的入侵策略配置为检测检查模式，它同样可以运行在检测仅模式。在旧版的安全防火墙软件中，这个选项被称为“内联时丢弃（Drop When Inline）”，该选项允许你在不修改接口模式配置的情况下测试和调整入侵策略。

以下是相关的关键知识点总结：
| 关键主题元素 | 描述 |
| — | — |
| 列表 | 被动部署的底层技术 |
| 段落 | 内联与内联分路的对比 |
| 段落 | 内联分路与被动模式的对比 |

同时，我们还需要了解一些关键术语：
- 混杂模式（promiscuous mode） ：网络接口的一种工作模式，在这种模式下，接口可以接收所有经过它的数据包，而不仅仅是目标地址是它自己的数据包。
- 交换端口分析器（Switched Port Analyzer，SPAN） ：一种用于监控网络流量的技术，它可以将交换机上一个或多个端口的流量复制到另一个端口，以便进行分析。
- 封装远程交换端口分析器（Encapsulated Remote Switched Port Analyzer，ERSPAN） ：SPAN的扩展，允许在不同的交换机之间远程监控流量。
-