任何信息安全专业人士都会告诉你，流量峰值会对关键安全设备的性能产生重大影响，包括防火墙、高级威胁检测系统、取证数据捕获等。
当应用程序本身——或者它们的网络连接——过载时，“额外”的数据包通常会从视图中丢失。如果分析器不能看到所有进出网络的流量，他们就无法完成工作。这就是为什么每个IT部门的主题都是网络可见性。
在当今复杂的环境中，这种情况比你想象的要多。使用交换机的SPAN端口复制流量并将其发送到其安全设备的公司尤其容易受到攻击。当网络过载时，控制流量的交换机也会过载。在这些情况下，交换机实际上优先考虑自己的流量管理任务，而不是连接设备所需的“复制和发送”任务。这意味着发送到各种设备的流量流中会存在间隙。即使是防火墙和其他直接连接到网络的内联应用程序也可能出现问题。如果流量水平超过了他们处理数据的能力，那么数据包将再次从他们的视图中丢失。
这就是为什么这些天每个人都在谈论能见度。
他们正在寻找不会超载的连接解决方案，并且在流量水平飙升时不会丢失数据包。今天，获取所有流量的最基本、最可靠的方法是安装网络TAP。这些专用的硬件设备可以插入网络中的任何一点——当流量经过时，它们只需复制一份并将其发送到任何连接的设备。它们不会主动处理流量，因此不会过载。数据包不会被丢弃，设备可以获得所需的360度可视性，以实时保护组织免受高级威胁。
建立体育博彩平台推荐
与任何其他资讯安全项目一样，您独特的环境要求将决定您选择网络TAP。在你做出选择之前，这里有一些事情需要考虑：
物理网络配置：网络tap必须与现有网络具有相同的物理特征。在选择网络TAP之前，请确定您的网络使用的是铜缆连接还是光纤连接。
网络速度：网络TAP必须能够以与网络运行相同的速度复制和发送流量。否则，信息的处理就会出现延迟。更糟糕的是，诸如防火墙和入侵检测系统之类的在线设备将无法对可疑活动做出实时反应，这就为黑客迅速利用打开了一个缺口。
联机或带外：网络TAP可以支持两种类型的设备安装。
数据收集点：许多安全应用程序受益于能够比较来自网络中不同点的流量模式(进出web服务器；在防火墙前面和后面)。对您的安全程序进行长期审查将显示您的网络tap应该放置在哪里，以最大限度地提高可见性。
负载平衡：仅仅因为网络TAP不受流量峰值的影响，并不意味着安全设备也可以这么说。当包代理与混合旁路TAP结合使用时，您将获得负载平衡和过滤以及传统的网络TAP技术。现在，您可以存储多余的流量，并在资源可用时立即发送完全相关的流量，这样您就不必错过数据流的任何部分。或者，您可以跨多个设备分配流量，以确保对其进行实时分析。
随着攻击媒介日益复杂，您无法承受设备网络连接级别的任何不可靠性。今天，体育博彩平台推荐看到越来越多的公司不再采用从交换机的SPAN端口获取数据，甚至直接连接到网络本身的不太可靠的方法。而且，随着DoS和DDoS攻击的流行，其首要任务是使网络过载，公司无法承担无法处理流量峰值的解决方案——当网络受到攻击时丢失数据包是一种风险，我相信没有首席安全官愿意承担。