众所周知，一般的审计产品都是以盘路部署的，通过监听发送给服务器端的数据，来进行分析，一旦分析的报文触发了规则，就进行阻断或者告警等，那么问题来了，如果服务器优先审计系统回复了报文，那不就没审计系统什么事了么， 如何确定审计系统一定能优先回复呢？
Select Language