Pikeun ngawaskeun lalulintas jaringan, sapertos analisis paripolah online pangguna, pangawasan lalulintas anu teu normal, sareng pangawasan aplikasi jaringan, anjeun kedah ngumpulkeun lalulintas jaringan. Nangkep lalulintas jaringan tiasa henteu akurat. Kanyataanna, anjeun kedah nyalin lalulintas jaringan ayeuna sareng ngirimkeunana ka alat pangawasan. Pamisah jaringan, ogé katelah Network TAP. Éta ngan ukur ngalakukeun padamelan ieu. Hayu urang tingali definisi Network TAP:
I. Network Tap nyaéta alat keras anu nyayogikeun cara pikeun ngaksés data anu ngalir di sakuliah jaringan komputer. (tina wikipedia)
II. AKetok Jaringan, katelah ogé Test Access Port, nyaéta alat perangkat keras anu dipasang langsung kana kabel Jaringan sareng ngirimkeun sapotong komunikasi Jaringan ka alat sanés. Pamisah jaringan umumna dianggo dina sistem deteksi intrusi jaringan (IPS), detektor jaringan, sareng profiler. Ngaréplikasi komunikasi ka alat jaringan ayeuna biasana dilakukeun ngalangkungan penganalisis port switching (span port), katelah ogé port mirroring dina switching jaringan.
III. Network Taps dianggo pikeun nyieun port aksés permanén pikeun pangawasan pasif. Tap, atanapi Test Access Port, tiasa dipasang antara dua alat jaringan, sapertos switch, router sareng firewall. Éta tiasa fungsina salaku port aksés pikeun alat pangawasan anu dianggo pikeun ngumpulkeun data in-line, kalebet sistem deteksi Intrusion, sistem pencegahan Intrusion anu dipasang dina modeu pasif, penganalisis protokol sareng alat pangawasan jarak jauh. (tina NetOptics).
Tina tilu définisi di luhur, sacara dasarna urang tiasa ngagambarkeun sababaraha ciri Network TAP: hardware, inline, transparent
Ieu tampilan fitur-fitur ieu:
1. Éta mangrupikeun perangkat keras anu mandiri, sareng kusabab ieu, éta henteu gaduh dampak kana beban alat jaringan anu tos aya, anu gaduh kaunggulan anu ageung tibatan port mirroring
2. Éta mangrupikeun alat in-line. Sacara sederhana, éta kedah disambungkeun kana jaringan, anu tiasa kahartos. Nanging, ieu ogé ngagaduhan kalemahan nyaéta ngenalkeun titik kagagalan, sareng kusabab éta mangrupikeun alat online, jaringan ayeuna kedah diganggu nalika waktos palaksanaan, gumantung kana dimana éta disebarkeun.
3. Transparan nujul kana pointer ka jaringan ayeuna. Aksés jaringan saatos shunt, jaringan ayeuna pikeun sadaya alat, teu aya pangaruhna, pikeun aranjeunna transparan pisan, tangtosna, éta ogé ngandung lalu lintas ngirim shunt jaringan ka alat monitor, alat monitor pikeun jaringan transparan, sapertos anjeun aya dina aksés énggal ka stop kontak énggal, pikeun alat-alat anu tos aya, Teu aya anu kajantenan, kalebet nalika anjeun tungtungna nyabut alat éta sareng ujug-ujug émut sajak, "Lambaikan leungeun baju anjeun sanés méga"......
Seueur jalmi anu wawuh sareng port mirroring. Leres, port mirroring ogé tiasa ngahontal épék anu sami. Ieu babandingan antara Network Taps/Diverters sareng Port Mirroring:
1. Kusabab port switch sorangan bakal nyaring sababaraha pakét kasalahan sareng pakét anu ukuranana alit teuing, port mirroring henteu tiasa ngajamin yén sadaya lalu lintas tiasa diala. Nanging, shunter mastikeun integritas data sabab éta "disalin" sacara lengkep dina lapisan fisik.
2. Dina hal kinerja real-time, dina sababaraha switch low-end, port mirroring tiasa nyababkeun reureuh nalika nyalin lalu lintas ka port mirroring, sareng éta ogé nyababkeun reureuh nalika nyalin port 10/100m ka port GIGA
3. Port mirroring merlukeun bandwidth port anu dicerminkeun langkung ageung atanapi sami sareng jumlah bandwidth sadaya port anu dicerminkeun. Nanging, sarat ieu panginten henteu tiasa dicumponan ku sadaya switch.
4. Port mirroring kedah dikonfigurasi dina saklar. Sakali daérah anu kedah dipantau kedah disaluyukeun, saklar kedah dikonfigurasi ulang.
Waktos posting: 05-Agu-2022
