设计完整的网络可见性解决方案需要的不仅仅是网络访问层和网络聚合层关键点上的网络tap和网络数据包代理。随着网络安全比以往任何时候都更加重要，今天的网络可见性结构还必须向内联安全工具（如下一代防火墙、WAF或IPS）提供流量，以保护网络的关键部分。
为了将生产网络流量引入内联安全工具，网络可见性结构必须利用旁路技术。与SPAN端口不同，Bypass tap通过将所有在线数据传递给活动的内联安全工具，同时监视设备的运行状况，从而提供完整的网络可见性。EMA的研究人员表示，内联安全工具是连接到可视性结构的最流行的分析工具。55%的企业将防火墙连接到其结构中，50%的企业连接了waf， 50%的企业还将数据丢失预防系统（DLP）连接到其网络可视性结构中。
立即下载：网络弹性的3个关键-安全工程师避免网络停机的必备指南[免费白皮书]
根据网络的大小和设计，有两种不同的方法来使用旁路技术作为网络可见性结构的一部分：在旁路tap的访问层或在聚合/核心层使用具有内联功能的混合npb。
在接入层使用旁路按键
旁路TAP是专门设计用于解决内联安全设备在网络中引入故障点的问题。通过将旁路TAP内联放置，流量流向安全工具，在那里可以对其进行检查并在必要时采取措施。一旦安全工具检查了数据，允许的流量就会在返回生产网络之前通过旁路tap流回。如果您的安全工具因任何原因离线，旁路TAP（如体育博彩平台的EdgeSafe™：bypass TAP）会自动切换到旁路模式，在您解决问题时保持网络连接。
具有内联功能的混合NPB
在聚合层或核心层具有更高速度或更多链路的网络可以使用具有内联功能的混合网络数据包代理，例如体育博彩平台的EdgeLens®，用于全面管理网络边缘。使用混合NPB方法的一个好处是，通过内联安全工具发送的相同流量也可以通过混合NPB上的其他端口发送到带外监控工具进行分析。虽然网络可视性结构中工具和设备的故障是您希望将实际发生的风险降至最低的事情；当你谈论旁路技术时，无论是旁路水龙头、旁路开关还是混合npb，可靠的功能都是至关重要的。在网络可见性结构中使用这些工具确实会产生一个故障点，因为它们是内联的，而不是带外的。如果安全工具由于任何原因失败，流量必须能够继续流动，除非公司安全策略阻止流量未经检查通过。在某些网络可见性结构中，可以在高可用性场景中配置旁路设备，如果主要解决方案失败，流量将被转发到替代安全系统，从而创建额外的冗余并确保您的网络始终受到保护。希望在安全部署中添加旁路解决方案，但不确定从哪里开始？加入体育博彩平台推荐，参加一个简短的网络Design-IT咨询或演示。没有义务-这是体育博彩平台推荐喜欢做的！
