安全设备在商业世界中从未像现在这样重要。网络犯罪正以惊人的速度增长，各种规模的公司的首席信息安全官都在争先恐后地实施最新、最好的安全解决方案。他们在项目中期不可避免地遇到的最大障碍之一是网络连接部分。
当一位首席信息安全官跑到你的办公室，要求知道为什么全新的入侵检测系统还没有到位时，你会怎么说？
通常，安全团队直到最后一刻才意识到他们需要网络架构师为他们提供访问流量流的权限。为了帮助减少延迟并确保它们能够正确地为下一个设备提供支持，网络架构师需要更加主动地为安全团队提供所需的连接，以便快速轻松地部署新的安全设备。
为了使您的安全程序具有可伸缩性，您需要从一开始就考虑可见性。这意味着要确保新的和现有的安全设备能够访问来自网络关键点的每一个比特、字节和数据包。更重要的是，您需要确保这些设备能够处理它们将来肯定会看到的不断增加的流量水平。让体育博彩平台推荐从网络架构师的角度来看一下这意味着什么。
SPAN端口故障
使用SPAN端口连接安全设备总是一个坏主意。它们是一种无效的连接方式——尤其是在您试图确保程序可伸缩性的情况下。几乎每个网络都在处理不断增长的流量，无论是移动解决方案、高清视频还是高带宽应用的增加。这对通过SPAN端口访问流量的安全程序有严重的影响，因为当负载增加时，它们会丢弃数据包，并且必须降低“复制和发送数据”功能的优先级。
如果您的安全设备没有看到100%的网络流量，那么它们基本上是无用的。不仅如此，任何给定的交换机都有有限数量的SPAN端口，因此当您尝试插入更多设备时，必须选择必须拔掉哪些设备以适应新的解决方案。随着网络安全威胁变得如此危险，您不希望您的体系结构迫使任何人做出这种选择。
网络tap是确保安全设备在任何时候都具有100%网络流量可见性的唯一方法，无论规模如何。因为它们是专门构建的盒子，它们唯一的功能是复制网络流量并将其转发到连接的设备。唯一的问题是，您将如何设计您的网络来支持这种可见性？
考虑带内和带外安全设备
在重新考虑网络设计的可伸缩性时，必须同时考虑带内和带外安全设备的需求。
带内安全设备直接放置在您的网络流量流中，以识别可疑通信并主动将其从传入公司的网络环境中移除。此类别中的设备包括防火墙、下一代防火墙、入侵防御系统（ips）等。虽然这些设备提供了良好的安全性和功能，但如果实现不正确，它们通常会在网络中引入性能瓶颈或故障点。旁路网络TAP确保这些设备具有完全可见性，并且一旦它们被改变就不会中断交通流。
另一方面，带外设备位于流量之外。可以将这些工具视为长期可见性工具，收集和存储网络数据，以便将来任何时候进行进一步分析。这些设备包括各种取证工具、入侵检测系统（ids）、高级威胁检测等。使用具有负载均衡功能的无源网络tap，以确保这些设备捕获100%的数据。
为了有效，这些安全设备需要来自网络中多个点的数据来充分了解问题的性质(在防火墙之前和之后；web服务器前后；整个数据中心；在多个地方放置网络水龙头，并为每个应用程序聚合流量流，这是为您的公司提供对整个基础设施的端到端可见性的最简单方法。
从一开始就为成功做好准备
为了确保任何安全策略的可伸缩性，您需要从头开始在网络设计中构建可见性。在实践中，这意味着在整个网络中提供接入点，接入点向每个设备提供100%的流量数据。安装带有多个端口的网络tap提供了支持公司想要部署的任何安全设备所需的灵活性。现在，当您的CISO冲进您的办公室询问有关新一代防火墙部署的问题时，您可以立即启动并运行它。
如果您想了解更多关于构建一个使安全扩展变得容易的网络的知识，请下载“规划的可见性：支持安全和监控解决方案的网络架构提示”白皮书。了解在哪里部署网络tap，以实现最终的可扩展网络安全系统。
