8.7. 关于网络图中的网络基础(2.0 预览)
在 RHACS 中,您可以使用网络基础来最小化风险。这是保持基础架构安全的主动方法。RHACS 首先发现现有的网络流并创建基准,然后将这个基准之外的网络流视为异常。
安装 RHACS 时,没有默认网络基准。当 RHACS 发现网络流时,它会创建一个基准,然后它会将所有发现的网络流添加到其中,遵循以下准则:
- 当 RHACS 发现新的网络活动时,它会将该网络流添加到网络基准中。
- 网络流没有显示为异常流,且不会触发任何违反情况。
在发现阶段后,会执行以下操作:
- RHACS 停止在网络基准中添加网络流。
- 不在网络基准中的新网络流显示为异常流,但它们不触发任何违反情况。