traffic analysis
ولكن يختلف ال action اللي كل واحد ممكن ياخده في حالة انه وجد ترافيك شاكك فيه
الips بيكون في أتجاه الترافيك اللي داخل على النتورك يعني بيتقال عليه inline
بينما ال ids بيبقى في وضع ال promiscuous يعني بيجي له صوره من الترافيك اللي داخل للنتورك
وايا منهم ممكن يكون stand alone device يعني يكون جهاز لوحده
وممكن يكون module يتركب على الراوتر او على ال switch 6500 أو على ال ASA
المفضلات