在SOC建设中，如何规划部署架构而不影响原有的网络架构？

题外话，其实这个问题还有可以反过来问“如何确保网络架构的变化不会影响部署架构”。个人认为尽可能降低对其他团队的依赖。比如有很多防火墙能提供IPS功能，但是这些防火墙往往是基础架构管理的，而IPS有是纯粹安全的东西，这种情况下，能建议部署单独的IPS就部署单独的IPS。另外，如果网络架构变化，流量一定变化，这种情况下安全如果有自己的导流设备，可以简单得选择要监控的流量，而不必依赖于其他团队的配置变更，将提高整个部署架构在不同网络架构下的适应性。