总结
假期，就像新的IT和OT网络项目一样，需要计划以确保所有利益相关者都满意。但通常情况下，事情并不像计划的那样。本博客讨论了体育博彩平台工程团队从客户那里听到的常见问题，并强调了潜在的解决方案。
介绍
要在12月最大限度地增加欢乐，就需要像圣诞老人那样的安排能力。有朋友和家人要拜访，有礼物要买，有饼干要烤，有电影要看。很可能，还有一件节日毛衣可以挖出来，掸掸灰尘，炫耀你的节日自我。但是，当你发现一两个障碍慢慢解开你最喜欢的雪人毛衣时，你很难吃，喝和快乐。不管你的日程安排有多愉快，你仍然有工作要做：管理公司的IT和/或OT网络。而且，如果你像我一样，你每次在新网络部署中都会遇到毛衣上的障碍。这些意想不到的小惊喜很快就会让你付出高昂的代价。
听起来是不是很熟悉?
您最近是否在网络上部署了新的NDR、IDS、SIEM或OT安全传感器？这些障碍听起来耳熟吗？
- 新安装的工具或传感器——从交换机上的SPAN端口接收镜像数据包——性能不佳，因为它没有看到所有的网络流量
- 您会对以前不知道的网络需求感到惊讶，例如网络速度、电缆类型、链接数量或连接到网络的其他工具。
- 您遇到一个有问题的网络交换机，并且无法使用该交换机在您的网络中安装新的带外工具。
- 您担心您的SPAN镜像端口是双向的
这些障碍无论如何都不是项目方，但它们确实会导致延误。延误代价高昂，令人烦恼。好消息!网络点击可以帮助消除部署过程中的烦恼。
救援马上就到
网络tap是即插即用设备，可立即开始将网络流量副本发送到带外工具，如NDR、IDS、SIEM或OT安全传感器。使用TAP连接新工具可确保该工具接收所有所需的网络流量。tap是为工具提供数据包的最佳实践。当超额订阅时，SPAN端口可能会丢弃数据包，这会阻止连接的工具实现其性能承诺。网络水龙头有各种各样的类型和规格，所以你可以克服意外的网络需求…不要错过节日派对。tap可以是被动的，也可以是主动的，可以实现流量的断开、聚合和再生。它们有多种介质类型，包括铜，光纤，SFP, SFP+。水龙头有各种速度，从10/100/1000M一直到100G。外形因素包括口袋大小的便携式，机架安装便携式，1U和2U模块化，以及高密度机箱。水龙头易于安装和管理。它们只需要通过正确的媒体电缆连接到网络。一旦打开，它们就提供了对网络中该链路上所有数据的全天候访问。某些类型的水龙头可以通过拨码开关或用户友好的GUI进行配置。交换机上的SPAN端口需要配置。它们很容易被错误配置，甚至被意外关闭。阿尔文!硬件数据二极管和数据二极管tap是有用且具有成本效益的解决方案，有助于在OT网络中提供额外的安全层。在某些情况下，仍然需要使用SPAN/Mirror端口来实现OT网络中的可见性。在这些情况下，最佳实践是将SPAN/Mirror端口连接到硬件Data Diode，以便将镜像数据传递到监视和安全传感器。使用硬件数据二极管消除双向流量，确保没有数据传回交换机镜像端口。
如果在部署新的NDR、IDS、SIEM或OT安全传感器时遇到障碍，请不要担心。网络tap的多功能性和可靠性可以重新启动延迟的项目，而不会带来额外的惊喜。准备好分享项目的一些细节，以帮助快速确定正确的TAP解决方案。例如:
- 在交换机上使用SPAN端口是不可协商的吗？
- 网速是多少？
- 介质类型和/或连接器类型是什么？
- 是否有其他需要网络流量副本的带外监视工具？
网络tap方面的专家可以指导您完成选择过程，从而为您的部署确定正确的解决方案。
结论
体育博彩平台拥有业界最大的网络水龙头组合。没有许可费，也没有隐藏的长期承诺。体育博彩平台推荐的大多数网络水龙头都有库存，并准备发货。此外，体育博彩平台的专家工程师团队可以讨论您遇到的任何部署障碍。通常15分钟的谈话可以让你的安装回到正轨，而不会超出预算。这个假期别把你的金箔弄乱了。与体育博彩平台推荐的专业工程师体育博彩平台推荐，确保您的下一个IT网络安装顺利、无障碍。加入体育博彩平台推荐，进行一个简短的网络Design-IT评估或演示。没有义务——这是体育博彩平台推荐喜欢做的。
术语表
操作技术（OT）：控制和监视工业操作（如制造业）中物理过程的硬件和软件。网络TAP（终端接入点）：网络TAP是一种专用硬件设备，允许您通过复制数据包来访问和监视网络流量，而不会影响或损害网络完整性。端口镜像：也称为SPAN（交换机端口分析器），是网络设备（交换机）上指定的端口，它们被编程为将一个端口（或整个VLAN）上看到的网络数据包的副本发送到另一个端口，在那里可以分析数据包。硬件数据二极管：专用的网络设备，通过物理硬件分离来强制交换机镜像端口的单向数据流，确保任何以太网数据包在一个方向流出监控端口。
