您刚刚购买了全新的内联安全设备—下一代防火墙、入侵防御系统（IPS）、数据泄露防御系统（DLP）或web应用程序防火墙—并且准备将其部署到您的网络中。但是，它会在盒子里呆上几个月，因为您查看了网络设计，无法决定新设备适合放在哪里。
内联安全设备的全部意义在于主动分析您发送给它的每一个比特、字节和数据包——让体育博彩平台推荐来看看连接新的内联安全设备以获得最佳网络访问的关键。
要避免的一个大错误：将设备连接到实时网络
如果您希望您的安全设备主动分析网络流量，您的第一个想法可能是将其放置在您希望监视流量的两个网络元素之间（例如，路由器和交换机）。抵制这种想法。设计看起来是这样的：
在理想的情况下，这种设计可能看起来很有效，但它会导致网络中的主要问题，包括：
- 在停电或链路中断的情况下引入故障点
- 导致帧错位的流量操纵
- 整个网络的性能延迟
- 丢失的数据包使安全设备失效
常见误解：使用SPAN/Mirror端口连接
体育博彩平台推荐经常讨论为什么SPAN端口不再是确保网络可见性的有效手段，但是许多客户仍然广泛使用它们。当体育博彩平台推荐只分析10Mbps的链接时，SPAN端口可能已经足够有效了，但现在它们引入了许多问题，包括：
- 超额认购港口
- 丢弃的数据包
- 随着网络速度的增加，可伸缩性受到限制
- 对数据包定时产生负面影响
- 当链路断开时，SPAN端口成为故障点
这些只是SPAN端口用作网络TAP替代品时所带来的一些问题。这就是为什么网络tap是带内安全设备连接的最佳实践。
现在下载：了解如何通过部署更好的威胁检测和预防工具来提高IT安全性。
网络接入-行业领导者的最佳实践
是什么帕洛阿尔托网络和思科都有共同点吗？他们与体育博彩平台合作，作为他们的网络TAP供应商。
当您需要确保内联安全设备的100%正常运行时间和可见性时旁路网络TAP是唯一的选择。
使用旁路TAP，您可以离线配置和验证内联安全设备。一旦完全验证，您就可以将它们内联部署以进行活动分析。另一个关键特性是能够使安全设备脱机，而不会中断网络流量进行更新、维护或故障排除。
网络旁路tap具有多种功能-关键是找到满足您当前需求并可扩展到未来的解决方案。
选择旁路网络TAP时的关键考虑因素
旁路水龙头并不是一种万能的解决方案。在为您的网络购买旁路TAP时，请考虑以下事项：
- 电缆和媒体转换：铜线或光纤网络和监控端口？你需要把TX转换成LX吗？还是从左到右？
- 可伸缩性：您现在和将来需要多少安全设备进行TAP ？
- 网络速度：1G/10G/40G/100G
部署旁路网络TAP
旁路网络tap位于内联设备和路由器/交换机链路之间，它们从中获取流量。路由器和交换机插入网络端口A和B，内联设备插入监控端口C和D，在不引入故障点的情况下提供全面可见性。如下图所示：
快速连接需要预先规划
网络水龙头并不是放之四海而皆准的解决方案。如果您希望确保新的内联安全设备的最佳网络访问，您必须了解您的网络规格并购买适当的旁路TAP。希望将IT安全解决方案添加到您的安全部署中，但不确定从哪里开始？加入体育博彩平台推荐，参加一个简短的网络Design-IT咨询或演示。没有义务-这是体育博彩平台推荐喜欢做的！
