IT vs OT。企业与工业（ICS）。这些技术在不同的环境中运行，具有不同的用途。IT是体育博彩平台推荐都知道的领域：电脑、键盘等等。IT使用通用的环境和解决方案（云、服务器、防火墙、防病毒等）。这些组件通过熟悉的协议（如IP和HTTP）进行通信。作为用户和管理者，体育博彩平台推荐习惯了系统的频繁更新、重启和补丁。OT使用主要在工业环境中发现的完全不同的组件。这些部件通常是机械和plc。它们通常没有与当前IT系统兼容的操作系统。它们运行固件。它们的编程方式与传统计算机不同，并通过IT网络上看不到的工业协议（例如Modbus或Profinet）进行通信。不会发生频繁的更新、重启和补丁。想象一下，关闭一条生产线或一个发电站来重启一个系统。这根本不可行。传统上，IT主要关注保密性，而OT主要关注安全性。很明显，这两个系统以不同的方式运作。行业专家预测，这些系统将继续融合，两个系统之间的鸿沟将需要在体育博彩平台推荐的关键基础设施中弥合，因为它们正在缓慢地现代化。
OT环境中的可见性挑战
网络可见性是所有有效的OT和IT安全的核心。你无法保护自己不知道的资产。无论你制作的是什么，这都是正确的。OT环境可能面临着通过网络基础设施来保护网络资产免受入侵威胁的挑战。这些情况需要在段或设施之间进行单向数据传输。单向或单向数据流旨在保护OT网络免受外部威胁并保持业务连续性，同时坚持
- NERC CIP v5法规1
- NRC的指导方针
- 2865922欧元
体育博彩平台率先生产了具有数据二极管功能的物理硬件水龙头，以应对这些挑战。数据二极管tap允许原始数据只在一个方向上传输。
随着IT和OT的融合，也出现了对基于软件的tap（通常称为虚拟tap）的需求。传统上，虚拟tap是为IT市场生产的，并且依赖于所使用的Hypervisor或操作系统。然而，这些虚拟tap也面临着物理tap所面临的问题：网络中可能存在双向流量。
体育博彩平台的虚拟TAP已经根据OT和IT网络的可见性和单向流量的要求进行了架构。GTvTAP软件在主机操作系统的内核级别上工作（支持通用操作系统、Windows、Linux和docker）。它不需要与Hypervisor交互，因此是Hypervisor独立的。
GTvTAP模拟传统的数据二极管TAP，并从第二个物理或虚拟网卡镜像数据。数据通过VXLAN镜像到监控或安全工具。GTvTAP使用任意静态ARP配置VXLAN，减少了与终端工具双向通信的需要。
GTvTAP的设计同时考虑了OT和IT网络。它安装简单，易于管理。在加载软件的瞬间，数据将以安全、简单的单向方式镜像到目的地，同时满足OT网络的监管要求/建议。