Índice:
Definição - O que significa Network Tap?
Um toque de rede é um ponto de acesso de teste ou dispositivo de hardware colocado em um ponto de rede específico onde os dados podem ser acessados. O objetivo de um toque na rede é que terceiros monitorem o tráfego da rede entre dois terminais.
Os taps de rede são geralmente empregados para sistemas de detecção de intrusão de rede (NIDS), sondas de rede, sondas de monitoramento remoto de rede (RMON) e gravação de protocolo de voz sobre Internet (VoIP).
Techopedia explica Network Tap
Os toques de rede são colocados entre dois pontos de uma rede para monitorar seus segmentos. Um par de cabos substitui o cabo de rede entre dois pontos. Posteriormente, o par de cabos é conectado ao dispositivo de rede. O tráfego da rede flui através do dispositivo de toque sem nenhuma interrupção. O dispositivo de torneira de rede envia uma cópia do tráfego para a porta de monitoramento sem notificar a rede.
Os toques de rede são discretos e indetectáveis. Portanto, eles são amplamente utilizados em aplicativos de segurança de rede. As torneiras de rede funcionam com sistemas de comunicação full duplex e permitem que o tráfego flua sem problemas, mesmo com falhas no tráfego.
Os toques de rede são classificados em quatro tipos básicos:
- Torneiras de interrupção: A forma mais simples de derivações de rede, geralmente são constituídas por duas portas de entrada e duas de saída.
- Agregando Taps: Esses toques coletam as informações de tráfego de rede de vários segmentos e as combinam em uma única porta de monitoramento usando uma única ferramenta de monitoramento.
- Torneiras de regeneração: essas torneiras coletam informações de tráfego apenas uma vez em um segmento e as enviam para diferentes dispositivos de monitoramento para analisar os dados.
- Torneiras V-Line: permitem que a torneira conecte um dispositivo de rede em linha virtual.
Uma vantagem dos toques na rede é o uso deles para monitorar o tráfego sem nenhuma interferência. No entanto, também existem desvantagens. Eles são caros de empregar porque precisam de hardware adicional. O monitoramento de uma rede grande por toques de rede requer vários dispositivos de monitoramento. E colocar um toque na rede por um curto período de tempo também pode interromper o tráfego da rede, enquanto toques na rede totalmente passivos podem até causar uma falha na rede, introduzindo novos pontos de falha.
