如下图5.2所示，一个思科的IPS上的不同接口分别被应用于穿越模式和旁路模式，如果能够将它们分别规划到virtual sensor1和virtual sensor2那么就方便应用不同的策略。所有接口就不会再使用相同的全局策略，这能让管理更加的粒度化，针对性更强。事实上关于这一点思科很早就提出了这个概念，大约是在IPS版本4.0的时候就提出了，但是在5.0都还没实施出来，所以在思科的IPS设备上这个概念是明确的，但事实上又只有一个virtual sensor0存在。思科迟早某天必须实现关于这个virtual sensor的概念。
本文转自 kingsir827 51CTO博客，原文链接：http://blog.51cto.com/7658423/1285424，如需转载请自行联系原作者
