Ak chcete monitorovať sieťovú prevádzku, ako je analýza správania používateľov online, monitorovanie abnormálnej premávky a monitorovanie sieťových aplikácií, musíte zhromažďovať sieťovú prevádzku. Zachytenie sieťovej prevádzky môže byť nepresné. V skutočnosti musíte skopírovať aktuálnu sieťovú prevádzku a odoslať ju do monitorovacieho zariadenia. Sieťový rozdeľovač, tiež známy ako Network TAP. Robí len túto prácu. Poďme sa pozrieť na definíciu Network TAP:

I. Network Tap je hardvérové ​​zariadenie, ktoré poskytuje spôsob prístupu k dátam prúdiacim cez počítačovú sieť. (z wikipedie)

II. AKlepnite na sieť, tiež známy ako testovací prístupový port, je hardvérové ​​zariadenie, ktoré sa zapája priamo do sieťového kábla a odosiela časť sieťovej komunikácie do iných zariadení. Sieťové rozdeľovače sa bežne používajú v systémoch detekcie narušenia siete (IPS), sieťových detektoroch a profilovačoch. Replikácia komunikácie so sieťovými zariadeniami sa teraz zvyčajne vykonáva prostredníctvom analyzátora prepínacieho portu (rozsahový port), ktorý je tiež známy ako zrkadlenie portov pri prepínaní siete.

III. Network Taps sa používajú na vytvorenie trvalých prístupových portov pre pasívne monitorovanie. Dotykový alebo testovací prístupový port možno nastaviť medzi akýmikoľvek dvoma sieťovými zariadeniami, ako sú prepínače, smerovače a brány firewall. Môže fungovať ako prístupový port pre monitorovacie zariadenie používané na zber in-line údajov, vrátane systému detekcie narušenia, systému prevencie narušenia nasadeného v pasívnom režime, analyzátorov protokolov a nástrojov vzdialeného monitorovania. (od spoločnosti NetOptics).