介绍
为什么我需要水龙头？这是我经常从网络和安全团队那里听到的一个问题。要么是他们不熟悉tap，要么是他们认为没有适合他们的应用程序。我在这里告诉你，几乎每个网络都有一个网络水龙头应用程序。即使您的SPAN端口利用率很低，行业最佳实践是您应该使用网络TAP作为当前和未来可见性的基础。体育博彩平台推荐从客户那里看到的6个最受欢迎的tap应用是：
网络可见性
使用网络TAP或测试接入点，提供对网络的完全可见性，允许您查看流入和流出网络的每个数据包。通过网络中的可见点，您可以分析电子商务和web服务器流量、VoIP和实时通信应用程序，并获得优化网络性能等所需的见解。
防止网络停机
使用旁路TAP，您可以避免网络停机，因为TAP的唯一功能是向活动的内联设备提供流量副本。由于Bypass TAPs中包含心跳数据包，如果您的工具有任何问题，您可以轻松地将活动的内联设备脱机进行测试，更新和更改，同时实时网络数据仍在流动。另一方面，交换机必须专注于它的“生产网络”，同时应对像DDoS攻击这样的异常情况，所以如果像NGFW这样的内联设备出现问题，你就必须关闭网络。
速度的转换
随着今天的网络升级，我开始看到更多的40G和100G网络。接下来的问题是，你会如何处理所有运行在10G的旧监控工具？不需要为这些新的网络速度购买更新的工具（这些工具在当今的市场上可能非常昂贵，甚至不可用），而是在访问层使用网络tap和专门构建的数据包代理，允许任意到任意的网络速度配置。
合法的拦截
如果您需要为法庭案件证明监管链的证据，则必须使用网络TAP来证明在合法拦截过程中没有丢弃数据包。网络监听是CALEA批准的，因为它们确保所有数据都到达监控或分析工具，并且没有被黑客入侵。SPAN端口不能这么说。
连接多个监控工具
当您希望使用多个监控设备来分析网络时，会发生什么情况？使用聚合TAP， 100%的全双工流量从您的网络两个方向捕获，并从2个监控端口发送出去，因此您可以将您的流量从您的网络中的那个点发送到Wireshark和APM。还有更多的工具？没问题，体育博彩平台推荐只需要一个1U/2U的机箱，里面有你需要完成的工作所需的水龙头。
保护SPAN端口
在某些情况下，需要使用交换机上的SPAN镜像端口将带外工具或传感器连接到IT或OT网络。在这种情况下，最好的做法是在SPAN镜像端口和带外工具或传感器之间使用硬件数据二极管。硬件数据二极管将从SPAN镜像端口传递网络流量的副本到带外工具或传感器，最重要的是，消除双向流量，因此没有数据从工具或传感器传递回交换机镜像端口。希望将Network tap添加到下一次部署中，但不确定从哪里开始？加入体育博彩平台推荐，参加一个简短的网络Design-IT咨询或演示。没有义务-这是体育博彩平台推荐喜欢做的！
术语表
- 网络接入点（测试接入点）：网络TAP是一种专用硬件设备，它允许您通过复制数据包来访问和监视网络流量，而不会影响或损害网络完整性。
- CALEA合规:《通信协助执法法》（CALEA）是一项美国联邦法律，它规定电信服务提供商和设备制造商在得到授权的执法机构要求时提供合法电子监视和拦截的技术能力。
- 单向交通:硬件数据二极管和数据二极管水龙头确保数据包不会回到现场网络。流量不能从监控端口回注到网络中。
- 端口镜像:也称为SPAN（交换机端口分析器），是交换机上指定的端口，这些端口被编程为将一个端口上看到的网络数据包的副本发送到另一个端口，在那里可以分析数据包。
