基于 Gateway Load Balancer 的一种 VPC 边界流量镜像方案与实现

基于 Gateway Load Balancer 的一种 VPC 边界流量镜像方案与实现

💡 原文中文,约8200字,阅读约需20分钟。
📝

内容提要

本文介绍了如何在亚马逊云科技VPC环境中使用suricata实现IPS和IDS两层安全防护。通过在安全VPC内创建Amazon GWLB,将流量镜像转发到目标EC2,再使用suricata进行分析、过滤,最后进行流量分析、检测、告警。该方案能帮助客户简单、高可用、低成本的实现类似需求,让客户网络更加安全可控。

🏷️

标签

➡️

继续阅读