旁路监控与网络安全，内网对接互联网区域的防护设备如何监控？

内网的监控系统通过带内管理网络去监控安全防护设备，内外网不通，外部公网是没办法进入到内网的监控系统中的，监控系统也没办法将信息发布出去。

互联网边界的网络安全设备建议采用带外管理，这些网络安全设备管理接口或者管理区域都可以设置接口的管理权限，这样只赋予管理接口或者区域有对应的管理权限即可，这样避免的过多的运维管理端口暴露,如果内网有堡垒机，则可以设置对应的安全设备只有堡垒机为信任主机，做到更加精细的安全管理。