Indholdsfortegnelse:
Definition - Hvad betyder Network Tap?
Et netværksknap er et testadgangspunkt eller hardwareenhed placeret på et specifikt netværkspunkt, hvor der kan fås adgang til data. Målet med et netværksknap er, at en tredjepart skal overvåge netværkstrafikken mellem to terminaler.
Netværkskraner anvendes normalt til netværksintrusionsdetektionssystemer (NIDS), netværksprober, fjernnetværksovervågning (RMON) sonder og Voice Over Internet Protocol (VoIP) -optagelse.
Techopedia forklarer Network Tap
Netværkskraner er placeret mellem to punkter i et netværk for at overvåge dets segmenter. Et par kabler erstatter netværkskablet mellem to punkter. Senere er parret kabler knyttet til netværksknappenheden. Netværkstrafik flyder gennem hanen uden nogen afbrydelse. Netværksknappenheden sender en kopi af trafikken til overvågningsporten uden at give besked til netværket.
Netværkskredse er ikke påtrængende og kan ikke påvises. De bruges derfor bredt i netværkssikkerhedsapplikationer. Netværkskraner fungerer med fulde duplex-kommunikationssystemer og lader trafikken flyde jævnt, selv med trafikfejl.
Netværkskredse er kategoriseret i fire basistyper:
- Breakout Taps: Den enkleste form for netværkskredsløb, breakout taps består normalt af to input- og to outputporte.
- Aggregering af haner: Disse vandhaner indsamler netværkstrafikinformation fra flere segmenter og kombinerer dem til en enkelt overvågningsport ved hjælp af et enkelt overvågningsværktøj.
- Regeneration Taps: Disse vandhaner indsamler trafikinformation kun én gang fra et segment og sender dem til forskellige overvågningsenheder for at analysere dataene.
- V-Line Taps: Disse gør det muligt for hanen at forbinde en virtuel inline netværksenhed.
En fordel ved netværkskredsløb er brugen af dem til at overvåge trafik uden interferens. Der er imidlertid også ulemper. De er dyre at ansætte, fordi de har brug for yderligere hardware. Overvågning af et stort netværk via netværkskredse kræver forskellige overvågningsenheder. Og at placere et netværksknap i en kort periode kan også afbryde netværkstrafik, mens fuldt passive netværkskredsløb endda kan forårsage en fiasko i netværket ved at introducere nye fejlpunkter.
