总结
送礼，就像新的IT和OT网络技术部署一样，当惊喜令人失望时，可能会偏离方向。这篇博客讨论了体育博彩平台工程团队从客户那里听到的一些常见的意外情况，这些客户依赖于SPAN镜像来复制发送到带外工具的数据包。
介绍
我记得很清楚。1982年的圣诞节。那时我6岁。那一年，我只想从父母那里得到一件礼物：宇宙主宰城堡格雷骷髅。日子越来越近，我清楚地知道树下那个大盒子里装的是什么。我就是知道。它的形状、大小和重量都和灰骷髅城堡的盒子一模一样。
终于，圣诞节的早晨来了。
我像战猫一样狂怒地撕下包装纸，惊愕地发现这与灰颅城堡完全相反。那天，我平平淡淡地买了一件新冬衣（就是那件毛绒绒的兜帽，让你的脖子不停地发痒）。可悲的是，永恒岛上著名的堡垒仍然只是一个愿望。但是，一件冬衣并不是我想要的。我想要有史以来最著名的游戏套装！接下来的几个星期我都很失望。甚至抑郁。
不管你是6岁还是60岁，失望都是痛苦的。
在管理OT和IT网络时，意外是您最不希望发生的事情，尤其是在网络上部署新的数据包捕获、NDR或OT安全传感器时。在购买之前，大量的时间和资源被投入到识别和审查选项上。因此，当部署出错时，您会想：“为什么我没有得到我想要的？”
网络交换机是一个常见的意外来源。
如果您正在使用网络交换机上的SPAN端口来创建网络数据副本并将其发送到数据包捕获，NDR或OT安全传感器，您可能会感到惊讶…就像1982年的我一样。
从SPAN端口镜像数据包会很快使部署变得令人失望。随着大日子越来越近，你可能会发现以下情况之一：
现有交换机处于非托管状态。
现有交换机已经配置，不能重新配置。
SPAN镜像端口是双向的，可能成为一个漏洞点。
这三个国家都将推迟安装——有些国家的时间比其他国家要长。
即使现有的开关可用，或者新的开关有库存并准备发货，有一个依赖SPAN端口的问题清单喂饱你的工具：
它们不会接收到所有的数据——特别是巨帧和带有错误的数据包。
它们可能导致网络延迟、延迟和定时问题。
它们可以改变帧、间隔和响应时间的时间关系。
它们是双向的，因此会造成流量从带外安全或监控工具流回网络的风险。（如果你试图遵守NERC CIP等规定，这尤其令人沮丧。）
网络水龙头和数据二极管抽头是将工具连接到OT或IT网络的更可靠的方式。他们可以迅速使安装回到正轨，并帮助避免让利益相关者失望。
什么是TAP？
TAP是位于其他两个网络设备（如交换机和路由器）之间的物理设备。流量全速通过TAP，同时它复制数据包并将副本发送给安全和监控工具/传感器以进行进一步检查。
还在买圣诞礼物吗？
体育博彩平台推荐的迷你Field TAP大约和一副扑克牌一样大。体育博彩平台推荐还提供便携式和模块化水龙头（和数据二极管水龙头），完全适合在圣诞树下，在光明节显示下，并整齐地在服务器机架内。别让你的工程师们失望了，今年又多了一件精心设计的冬季外套。😀
术语表
NERC CIP：北美电力可靠性公司（NERC）关键基础设施保护（CIP）标准- NERC CIP v5。
网络TAP（终端接入点）：网络TAP是一种专用硬件设备，允许您通过复制数据包来访问和监视网络流量，而不会影响或损害网络完整性。
端口镜像：也称为SPAN（交换机端口分析器），是网络设备（交换机）上指定的端口，它们被编程为将一个端口（或整个VLAN）上看到的网络数据包的副本发送到另一个端口，在那里可以分析数据包。
Eternia：一个虚构的星球，在那里，heman和skeleton展开了史诗般的正义与邪恶的战斗。
