سؤال دايما يخطر ببالي عشان موضع الIPS وال Firewall

**رومانسيات** · 20-10-2009, 13:12

السلام عليكم

اخوتي الأعزاء كلنا نعرف أن لكل من الفايرول أو من ال IPS تحمل معين وهي تختلف من موديل الى الثاني ومن شركة اللى اخرى

الي عن جد بستغربه ولم أجد له جواب شافي ليش دائما ال throughput تبع ال IPS بيكون أقل من ال throughput تبع ال firewall

أنا لما عملت المقارنة عملتها مع أكير موديلات مثلا في سيسكو الافيول تبع ASA5580 وال IPS 4270

مع انه زي ما انتو عارفين انه ال IPS بيعمل تحليل للباكيت بطريقة تفصيلية يعني المفروض بيحتاج process عالي

أنا في حاجة في بالي ممكن تكون هي وحدة من الحاجات بس عاوز أشوف رأيكم

وبارك الله فيكم

**one-zero** · 20-10-2009, 17:56

كم البيانات throughput الماره عبر الفايروال اكبر من المار في ال IPS
تخيل معي فايروال مرتبط ب 3 انترفيس
INSIDE
DMZ
OUTSIDE
من الطبيعي ان يكون البيانات الماره عبر ال OUTSIDE كبيره ثم بعضها يذهب الي DMZ و الاخر الي INSIDE
وبالطبع قد يكون هناك IPS قبل دخول البيانات الي DMZ و IPS اخر قبل الدخول الي INSIDE وحجمهم سيكون اقل من اجمالي
البيانات الماره الي الانترفيس ال OUTSIDE بغض النظر IN او OUT

ولا تنسى البيانات التي لن تمرر اساسا الي IPS بسبب ACCESS LIST تمنع بعض البيانات حسب ما قمت بالتهيئة

هذا تقديري الشخصي للموضوع و الله اعلم

**رومانسيات** · 21-10-2009, 09:39

أخي العزيز webooo

معلوماتك أكثر من رائعة أكون صريحا معاك انا فكرت بالسبب الثاني واللي هو ال ACL

بالنسبة للسبب الأول أعتقد انه سبب اخر ولكن بالنسبة للمشروع الذي حاليا انا اشتغل عليه

الفايرول وال IPS يستخدم لل WAN ولا يوجد هناك اي DMZ وكله الديزاين INSIDE و OUTSIDE

اللي انا عملته عشان تكون بالصورة جبت فايرول تحمله حوالي 5.5 Gbps وال IPS حوالي 600 Mbps بسبب عدة أسباب أهمها السعر

ووقت ال implementation ان شاء الله راح اعتمد اعتماد كبير على موضوع ال ACL في الفايرول انه يمنع بعض ال traffic ولما يجي على ال IPS يكون ال traffic أقل بكثير من اللي موجود عند الفايرول

مع العلم انه حجم ال traffic اللي جاي من بره حوالي 100 Mbps

لو في أي نصائح من الاخوان بكون ممنون لكم

تحياتي