目录:
定义-Network Tap是什么意思?
网络分接头是放置在可以访问数据的特定网络点上的测试访问点或硬件设备。 网络分流的目的是让第三方监视两个终端之间的网络流量。
网络分接头通常用于网络入侵检测系统(NIDS),网络探针,远程网络监视(RMON)探针和Internet语音协议(VoIP)录音。
Techopedia解释了Network Tap
网络分接头放置在网络的两个点之间,以监视其网段。 一对电缆替换了两点之间的网络电缆。 稍后,将这对电缆连接到网络分接头设备。 网络流量无中断地流过分接设备。 网络分流设备将流量的副本发送到监视端口,而无需通知网络。
网络分路器不显眼且不可检测。 因此,它们被广泛用于网络安全应用中。 网络分路器与全双工通信系统配合使用,即使流量出现故障,也可以使流量平稳地流动。
网络分路器分为四种基本类型:
- 分支接头:分支接头的最简单形式是分支接头,通常由两个输入端口和两个输出端口组成。
- 汇总分路器:这些分路器从多个网段收集网络流量信息,并使用单个监视工具将其组合到单个监视端口中。
- 再生抽头:这些抽头仅从一个网段收集一次交通信息,并将其发送到不同的监视设备以分析数据。
- V线分接头:这些允许分接头连接虚拟串联网络设备。
网络分路器的一个优点是它们可以不受任何干扰地监控流量。 但是,也有缺点。 由于需要额外的硬件,因此使用它们的成本很高。 通过网络分接头监视大型网络需要各种监视设备。 而且,短时间放置网络分接头还会中断网络流量,而完全被动的网络分接头甚至可能通过引入新的故障点而导致网络故障。
