在过去几年中，设计不完善的网络基础设施的成本非常高。由于特定的设计缺陷，如果没有完整的网络可见性，大多数组织都无法有效地保护他们的网络。
这些弱点导致了有关安全漏洞和数据丢失的系统性问题。尽管网络安全问题的成本已经令人瞠目，但在2015年，这些成本将增长到前所未有的水平。安全威胁日益频繁。事实上，从2013年到2014年，检测到的安全漏洞增加了66%。这个惊人的数字是网络安全领域即将发生变化的关键，也是有缺陷的网络基础设施设计的后果。作为一名网络工程师，你的成本不再是严格的财务成本。
立法增加了网络安全问题的成本
作为组织网络安全的负责人，您面临着越来越具有挑战性的环境，而且成本也更高。虽然过去几年发生的事件足以让你重新思考网络基础设施的设计，但2015年是美国将大声呼吁变革的一年。迄今为止，已有47个州颁布了法律，进一步提高了网络安全问题的成本，甚至是单一的安全漏洞。如果攻击者捕获了个人身份信息，您很快就需要通知因网络安全漏洞而受到影响的每个人。数据泄露的责任也直接落在网络工程师身上。到今年年底，所有50个州都可能有相应的立法。除了这些悬而未决的网络安全合规法律，许多联邦机构将有能力对个人、健康和其他信息的损失征收罚款。这些机构包括FCC、HHS和FTC。那么，所有这些即将到来的变化意味着什么呢？这意味着您必须解决网络基础设施设计中最大和最普遍的缺陷：使用SPAN端口。
你不能用SPAN获得100%的网络可见性
SPAN端口是网络可见性问题的根源，因此也是大多数网络安全问题的根源。您不能完全依赖SPAN来全面了解网络内外的活动。那么，完善网络基础设施设计的关键是什么呢？你必须依靠什么？网络TAP。tap提供了网络活动的完整图像。它们使您能够立即全面地了解您的网络。此外，与SPAN端口不同，网络TAP无法被物理入侵。没有IP地址。TAP提供了一个网络安全边界，不仅可以检测来自外部的安全威胁，还可以检测来自网络内部的安全威胁。尽管网络tap有很多好处，但许多人还是出于成本考虑选择了SPAN端口（在体育博彩平台推荐的下一篇博客中会详细介绍）。但是，很少有人考虑到安全漏洞造成的经济损失。考虑一下：网络TAP的平均成本不到安全漏洞平均成本的1%。如果你害怕要求稍微增加预算来支付水龙头，那你就目光短浅了。你不是在网络tap和SPAN之间做出选择——你是在关于预算的谈话和你的网络被黑客入侵和数据丢失的原因之间做出选择。要了解为什么使用TAP是获得完整和实时网络访问的唯一可行方法，请下载关于TAP与SPAN的免费白皮书。
