网络入侵者24/7无处不在：你受到保护了吗？

随着互联网的出现，世界获得了难以想象的交流和信息。但这场革命也带来了一种新的犯罪形式和盗窃机会。网络入侵者和恶意软件已经成为任何企业所有者普遍关注的合法问题。

第一个网络传播的传染性程序是为了污染多任务Unix系统而开发的。第一个值得注意的恶意软件案例是1988年的互联网蠕虫病毒，它感染了SunOS和VAX BSD系统，利用服务器程序中的网络安全弱点，并将自己作为一个单独的进程运行。

随着Windows操作系统及其灵活的宏在90年代的发展，编写具有传染性的代码成为一种流行的恶意软件形式。自然地，当安全措施与网络入侵者的规范作斗争时，病毒和蠕虫进化到利用新的、现有的漏洞。例如，winigo在今年成功地取代了超过25,000台Unix服务器后，发出了数百万封垃圾邮件。

那么，弱点是什么？如何改进网络安全、入侵检测和入侵防御？

通用网络设计的弱点

在实现越来越多的分析和监视工具之前，请先了解所有网络设备都需要访问相同的数据，并且只能支持有限数量的端口镜像。

许多企业和网络顾问使用端口镜像（使用以太网交换机软件进行配置），但他们不知道通过这种方式通常无法实现完整的数据捕获。由于端口镜像是基于软件的，如果以太网交换机被过度订阅，网络流量可能会下降。另外，配置不正确的端口镜像可能会使您的网络过载或关闭所需的端口。似乎这还不够，端口镜像还可以被网络入侵者关闭，使入侵无法检测到。

网络水龙头：逻辑解决方案

“更好”监控网络入侵的一个常见解决方案是在线路上附加一个分析仪，但这有两个主要缺点：

1. 因为让分析器在线不符合成本效益，所以网络管理员必须在监控时断开连接。
2. 因为分析器不是被动的，你引入了一个故障点。

另一方面，网络水龙头为您提供了全天候监控网络的灵活性。这种装置的设计是为了使交通畅通无阻。它将负载平衡和流量聚合到单个端口上，永远不会成为故障点。

简单地说，网络TAP是防御网络入侵的关键组成部分。想了解更多关于帮助您管理网络的网络工具的信息吗？下载你的网络所缺少的：7个工具