Inhaltsverzeichnis:
Definition - Was bedeutet Network Tap?
Ein Netzwerk-Tap ist ein Testzugriffspunkt oder ein Hardwaregerät, das an einem bestimmten Netzwerkpunkt platziert ist, an dem auf Daten zugegriffen werden kann. Mit einem Network Tap soll ein Dritter den Netzwerkverkehr zwischen zwei Terminals überwachen.
Network Taps werden normalerweise für Network Intrusion Detection-Systeme (NIDS), Netzwerksonden, Remote Network Monitoring-Sonden (RMON) und VoIP-Aufzeichnung (Voice Over Internet Protocol) verwendet.
Techopedia erklärt Network Tap
Netzwerkabgriffe werden zwischen zwei Punkten eines Netzwerks platziert, um dessen Segmente zu überwachen. Ein Paar Kabel ersetzt das Netzwerkkabel zwischen zwei Punkten. Später wird das Kabelpaar an das Netzwerkabgriffsgerät angeschlossen. Der Netzwerkverkehr fließt ohne Unterbrechung durch das Tap-Gerät. Das Netzwerk-Tap-Gerät sendet eine Kopie des Datenverkehrs an den Überwachungsport, ohne das Netzwerk zu benachrichtigen.
Netzwerk-Taps sind unauffällig und nicht erkennbar. Sie werden daher häufig in Netzwerksicherheitsanwendungen verwendet. Netzwerk-Taps funktionieren mit Vollduplex-Kommunikationssystemen und ermöglichen einen reibungslosen Datenverkehr, selbst bei einem Ausfall des Datenverkehrs.
Netzwerk-Taps werden in vier Grundtypen eingeteilt:
- Breakout-Taps: Die einfachste Form von Netzwerk-Taps, Breakout-Taps, bestehen normalerweise aus zwei Eingangs- und zwei Ausgangsports.
- Aggregieren von Taps: Diese Taps erfassen die Netzwerkverkehrsinformationen aus mehreren Segmenten und kombinieren sie mit einem einzigen Überwachungstool zu einem einzigen Überwachungsport.
- Regenerations-Taps: Diese Taps erfassen Verkehrsinformationen nur einmal von einem Segment und senden sie an verschiedene Überwachungsgeräte, um die Daten zu analysieren.
- V-Line Taps: Hiermit kann ein virtuelles Inline-Netzwerkgerät angeschlossen werden.
Ein Vorteil von Network Taps ist die störungsfreie Überwachung des Datenverkehrs. Es gibt jedoch auch Nachteile. Sie sind teuer zu beschäftigen, weil sie zusätzliche Hardware benötigen. Die Überwachung eines großen Netzwerks über Netzwerkabgriffe erfordert verschiedene Überwachungsgeräte. Wenn Sie ein Netzwerk-Tap für kurze Zeit platzieren, kann der Netzwerkverkehr ebenfalls unterbrochen werden, während vollständig passive Netzwerk-Taps sogar zu einem Ausfall des Netzwerks führen können, indem neue Fehlerquellen eingeführt werden.
