分析网络中的数据包级数据已成为组织安全体系结构中的重要组成部分。包级可见性提供了防止影响业务操作的安全漏洞所需的基本信息。在实现安全监控解决方案时，必须考虑引入安全漏洞的潜在风险—特别是当该方法在交换机上使用SPAN/Mirror端口时。使用SPAN/Mirror端口，然后在Network Packet Broker中将这些提要聚合在一起，然后再将其交付给监视或安全工具，通常被认为是最简单和成本最低的方法。但是风险是什么呢？
SPAN端口容易出现人为错误
SPAN/Mirror端口涉及管理干预和交换机的重新配置。这并不总是一项简单的任务，特别是在涉及vlan的情况下，并且容易出错。
SPAN端口不提供完整的可见性
SPAN/镜像端口不能保证100%的数据包可见性。由于它们在Switch中的优先级较低，如果活网络利用率很高，则将优先级赋予活网络端口，而SPAN/Mirror端口将丢弃数据包。虽然在正常情况下，实时网络流量利用率可能很低，但在安全折衷期间，流量级别通常会显著增加，从而导致丢失可见性。这不是安全监视的推荐可见性访问点，因为SPAN不是为持续监视应用程序设计的。
SPAN端口可以引入双向流量
SPAN/Mirror端口是一个物理交换机端口，因此具有“发送”和“接收”功能。每个SPAN/Mirror连接最终都是进入实时网络的后门，因此存在潜在的安全风险。
利用数据二极管抽头可以解决这三个漏洞。
部署数据二极管抽头
网络可见性的最佳实践是始终使用network TAP将流量直接从网络链接复制到安全和监视工具。由于网络tap创建流量流双方的精确副本，连续，24/7/365，而不会影响或损害网络完整性。在物理层网络tap可以安装一次，永远不需要重新配置或移除。网络TAP将立即消除SPAN/镜像端口配置错误和先前突出显示的丢包风险。
数据二极管网络tap向带外监控工具发送该流量的单向副本，两个设备之间的链接不受影响。数据二极管监控端口和网络之间没有物理连接，消除了来自目的地的任何可能的入侵。
在某些情况下，仍然需要使用SPAN/Mirror端口来实现可见性。在这些情况下，将SPAN/Mirror端口连接到Data Diode SPAN TAP以将镜像的SPAN数据传递到监控和安全设备是“最佳实践”。以这种方式使用单向数据二极管SPAN抽头消除了双向流量，确保没有数据传递回交换机SPAN/镜像端口。Data Diode SPAN tap是专用的网络硬件设备，可以通过物理硬件分离来强制交换机SPAN链路的单向数据流，确保关键数字系统（如工业控制系统（ICS））免受入站网络威胁的保护。希望添加数据二极管TAP可见性，但不确定从哪里开始？加入体育博彩平台推荐，参加一个简短的网络Design-IT咨询或演示。没有义务——这是体育博彩平台推荐喜欢做的。
