안녕하세요.
회원님들의 의견을 듣고자 글 올려봅니다.
이번에 전용 침입방지시스템을 구축하려고 하는데요. 기존에 상단 라우터 밑에 UTM으로 IPS기능을올려서 사용중에 라이센스갱신비용도 우시못해서 단독형전용장비를 구축하는데 방화벽을 기준으로 상단에 놀지 하단에 놀지를 고심하고있는데 어떤 기준으로 보편적으로 구성을 하는지 문의드립니다.상하단 기준이 있을거 같은데..
혹시 구축경험이나. 실제 구축해서 운영하시는분들의 장단점을 자문받고싶습니다.
감사합니다.
WAN internet
|
Router
|
Firewall
|
IPS
|
Switchs
|
Servers and PCs
대략 이런 순서로 배치 하면 될 것 같습니다.