管理準則以捕捉與指定網路偵測相關的網路封包。
啟用封包擷取可捕捉 TCP/UDP 封包,不僅限於偵測流量,還包括與發起連線的指定客戶端相關的其他流量,或在偵測發生時與客戶端連接的指定伺服器的流量。
重要Network Security 中的封包擷取功能僅支援 Deep Discovery Inspector 6.7 或更新版本。
封包擷取會增加已啟動設備的處理器和磁碟空間使用量。
啟用封包擷取需要重新啟動設備。停用封包擷取則不需要重新啟動。
|
若要啟用和配置您的封包擷取規則,請參閱 配置封包擷取。