Contenuto
- Definizione: cosa significa Network Tap?
- Un'introduzione a Microsoft Azure e Microsoft Cloud | In questa guida imparerai cos'è il cloud computing e in che modo Microsoft Azure può aiutarti a migrare ed eseguire la tua azienda dal cloud.
- Techopedia spiega Network Tap
Definizione: cosa significa Network Tap?
Un tocco di rete è un punto di accesso di prova o un dispositivo hardware posizionato in un punto di rete specifico in cui è possibile accedere ai dati. Lo scopo di un tocco di rete è che una terza parte controlli il traffico di rete tra due terminali.
I rubinetti di rete vengono generalmente utilizzati per i sistemi di rilevamento delle intrusioni di rete (NIDS), sonde di rete, sonde di monitoraggio della rete remota (RMON) e registrazione VoIP (Voice Over Internet Protocol).
Un'introduzione a Microsoft Azure e Microsoft Cloud | In questa guida imparerai cos'è il cloud computing e in che modo Microsoft Azure può aiutarti a migrare ed eseguire la tua azienda dal cloud.
Techopedia spiega Network Tap
I tocchi di rete sono posizionati tra due punti di una rete per monitorare i suoi segmenti. Una coppia di cavi sostituisce il cavo di rete tra due punti. Successivamente, la coppia di cavi viene collegata al dispositivo di tocco della rete. Il traffico di rete scorre attraverso il dispositivo di tocco senza alcuna interruzione. Il dispositivo di rete tocca una copia del traffico verso la porta di monitoraggio senza avvisare la rete.
I tocchi di rete sono discreti e non rilevabili. Sono quindi ampiamente utilizzati nelle applicazioni di sicurezza della rete. I tocchi di rete funzionano con i sistemi di comunicazione full duplex e consentono al traffico di scorrere senza problemi, anche in caso di errore del traffico.
I tocchi di rete sono classificati in quattro tipi di base:
- Rubinetti breakout: la forma più semplice di tap di rete, i tap breakout di solito consistono in due porte di input e due output.
- Rubinetti aggregati: questi rubinetti raccolgono le informazioni sul traffico di rete da più segmenti e le combinano in un'unica porta di monitoraggio utilizzando un unico strumento di monitoraggio.
- Rubinetti di rigenerazione: questi tocchi raccolgono le informazioni sul traffico solo una volta da un segmento e ai diversi dispositivi di monitoraggio per analizzare i dati.
- Rubinetti V-Line: consentono al rubinetto di connettere un dispositivo di rete inline virtuale.
Un vantaggio dei tocchi di rete è il loro utilizzo per monitorare il traffico senza interferenze. Tuttavia, ci sono anche degli svantaggi. Sono costosi da impiegare perché hanno bisogno di hardware aggiuntivo. Il monitoraggio di una grande rete tramite rubinetti di rete richiede vari dispositivi di monitoraggio. Inoltre, posizionare un tocco di rete per un breve periodo può anche interrompere il traffico di rete, mentre i tocchi di rete completamente passivi possono persino causare un errore nella rete introducendo nuovi punti di errore.