Network TAP ແມ່ນຫຍັງ, ແລະເປັນຫຍັງທ່ານຕ້ອງການມັນສໍາລັບການຕິດຕາມກວດກາເຄືອຂ່າຍຂອງທ່ານ?

ເຈົ້າເຄີຍໄດ້ຍິນກ່ຽວກັບການແຕະເຄືອຂ່າຍບໍ? ຖ້າເຈົ້າເຮັດວຽກໃນຂະແໜງການເຄືອຂ່າຍ ຫຼື ຄວາມປອດໄພທາງໄຊເບີ, ເຈົ້າອາດຈະຄຸ້ນເຄີຍກັບອຸປະກອນນີ້. ແຕ່ສຳລັບຜູ້ທີ່ບໍ່ເຄີຍໄດ້ຍິນ, ມັນອາດຈະເປັນເລື່ອງລຶກລັບໄດ້.

ໃນໂລກປະຈຸບັນ, ຄວາມປອດໄພຂອງເຄືອຂ່າຍມີຄວາມສຳຄັນຫຼາຍກວ່າແຕ່ກ່ອນ. ບໍລິສັດ ແລະ ອົງກອນຕ່າງໆອາໄສເຄືອຂ່າຍຂອງເຂົາເຈົ້າເພື່ອເກັບຮັກສາຂໍ້ມູນທີ່ລະອຽດອ່ອນ ແລະ ສື່ສານກັບລູກຄ້າ ແລະ ຄູ່ຮ່ວມງານ. ເຂົາເຈົ້າຈະຮັບປະກັນໄດ້ແນວໃດວ່າເຄືອຂ່າຍຂອງເຂົາເຈົ້າປອດໄພ ແລະ ບໍ່ມີການເຂົ້າເຖິງໂດຍບໍ່ໄດ້ຮັບອະນຸຍາດ?

ບົດຄວາມນີ້ຈະສຳຫຼວດວ່າການແຮັກເຄືອຂ່າຍແມ່ນຫຍັງ, ມັນເຮັດວຽກແນວໃດ, ແລະເປັນຫຍັງມັນຈຶ່ງເປັນເຄື່ອງມືທີ່ສຳຄັນສຳລັບຄວາມປອດໄພຂອງເຄືອຂ່າຍ. ສະນັ້ນ, ໃຫ້ພວກເຮົາມາຮຽນຮູ້ເພີ່ມເຕີມກ່ຽວກັບອຸປະກອນທີ່ມີປະສິດທິພາບນີ້.

 

Network TAP (ຈຸດເຂົ້າເຖິງເຄື່ອງໝາຍປາຍທາງ) ແມ່ນຫຍັງ?

ການແຕະຂໍ້ມູນເຄືອຂ່າຍແມ່ນສິ່ງຈຳເປັນສຳລັບປະສິດທິພາບຂອງເຄືອຂ່າຍທີ່ປະສົບຜົນສຳເລັດ ແລະ ປອດໄພ. ພວກມັນສະໜອງວິທີການຕິດຕາມກວດກາ, ວິເຄາະ, ຕິດຕາມ ແລະ ຮັກສາຄວາມປອດໄພຂອງໂຄງສ້າງພື້ນຖານເຄືອຂ່າຍ. ການແຕະຂໍ້ມູນເຄືອຂ່າຍສ້າງ "ສຳເນົາ" ຂອງການຈະລາຈອນ, ຊ່ວຍໃຫ້ອຸປະກອນຕິດຕາມກວດກາຕ່າງໆສາມາດເຂົ້າເຖິງຂໍ້ມູນນັ້ນໄດ້ໂດຍບໍ່ມີການແຊກແຊງກັບການໄຫຼຂອງແພັກເກັດຂໍ້ມູນຕົ້ນສະບັບ.

ອຸປະກອນເຫຼົ່ານີ້ແມ່ນຕັ້ງຢູ່ໃນຕຳແໜ່ງທີ່ມີຍຸດທະສາດຕະຫຼອດໂຄງສ້າງພື້ນຖານເຄືອຂ່າຍເພື່ອຮັບປະກັນການຕິດຕາມກວດກາທີ່ມີປະສິດທິພາບສູງສຸດເທົ່າທີ່ເປັນໄປໄດ້.

ອົງກອນຕ່າງໆສາມາດຕິດຕັ້ງ TAP ເຄືອຂ່າຍຢູ່ຈຸດທີ່ພວກເຂົາຮູ້ສຶກວ່າຄວນໄດ້ຮັບການປະຕິບັດ, ລວມທັງແຕ່ບໍ່ຈຳກັດພຽງແຕ່ສະຖານທີ່ສຳລັບການລວບລວມຂໍ້ມູນ, ການວິເຄາະ, ການຕິດຕາມກວດກາທົ່ວໄປ, ຫຼື ສິ່ງທີ່ສຳຄັນກວ່ານັ້ນເຊັ່ນ: ການກວດຈັບການບຸກລຸກ.

ອຸປະກອນ TAP ຂອງເຄືອຂ່າຍບໍ່ໄດ້ປ່ຽນແປງສະຖານະທີ່ມີຢູ່ຂອງແພັກເກັດໃດໆໃນເຄືອຂ່າຍທີ່ໃຊ້ງານຢູ່; ມັນພຽງແຕ່ສ້າງສຳເນົາຂອງແຕ່ລະແພັກເກັດທີ່ສົ່ງເພື່ອໃຫ້ມັນສາມາດຖືກສົ່ງຕໍ່ຜ່ານອິນເຕີເຟດຂອງມັນທີ່ເຊື່ອມຕໍ່ກັບອຸປະກອນ ຫຼື ໂປຣແກຣມຕິດຕາມກວດກາ.

ຂະບວນການຄັດລອກຈະຖືກປະຕິບັດໂດຍບໍ່ມີການເນັ້ນໜັກເຖິງຄວາມສາມາດໃນການເຮັດວຽກ ເນື່ອງຈາກມັນບໍ່ໄດ້ແຊກແຊງການດຳເນີນງານປົກກະຕິໃນສາຍຫຼັງຈາກການແຕະສຳເລັດແລ້ວ. ດັ່ງນັ້ນ, ອົງກອນຕ່າງໆຈຶ່ງມີຊັ້ນຄວາມປອດໄພເພີ່ມເຕີມໃນຂະນະທີ່ກວດພົບ ແລະ ແຈ້ງເຕືອນກິດຈະກຳທີ່ໜ້າສົງໄສໃນເຄືອຂ່າຍຂອງເຂົາເຈົ້າ ແລະ ຕິດຕາມເບິ່ງບັນຫາຄວາມຊັກຊ້າທີ່ອາດເກີດຂຶ້ນໃນຊ່ວງເວລາການນຳໃຊ້ສູງສຸດ.

 

Network TAP ເຮັດວຽກແນວໃດ?

ລະບົບຕິດຕາມຂໍ້ມູນເຄືອຂ່າຍ (Network TAPs) ແມ່ນອຸປະກອນທີ່ຊັບຊ້ອນທີ່ຊ່ວຍໃຫ້ຜູ້ເບິ່ງແຍງລະບົບສາມາດປະເມີນປະສິດທິພາບຂອງເຄືອຂ່າຍທັງໝົດຂອງເຂົາເຈົ້າໂດຍບໍ່ມີການລົບກວນການເຮັດວຽກຂອງມັນ. ພວກມັນແມ່ນອຸປະກອນພາຍນອກທີ່ໃຊ້ເພື່ອຕິດຕາມກວດກາກິດຈະກຳຂອງຜູ້ໃຊ້, ກວດຫາການຈະລາຈອນທີ່ເປັນອັນຕະລາຍ ແລະ ປົກປ້ອງຄວາມປອດໄພຂອງເຄືອຂ່າຍໂດຍການອະນຸຍາດໃຫ້ມີການວິເຄາະຂໍ້ມູນທີ່ໄຫຼເຂົ້າ ແລະ ອອກຈາກມັນຢ່າງເລິກເຊິ່ງ. ລະບົບຕິດຕາມຂໍ້ມູນເຄືອຂ່າຍເຊື່ອມຕໍ່ຊັ້ນທາງກາຍະພາບທີ່ແພັກເກັດເດີນທາງຜ່ານສາຍເຄເບີ້ນ ແລະ ສະວິດ ແລະ ຊັ້ນເທິງບ່ອນທີ່ແອັບພລິເຄຊັນຕັ້ງຢູ່.

Network TAP ເຮັດໜ້າທີ່ເປັນສະວິດພອດແບບ passive ທີ່ເປີດພອດ virtual ສອງພອດເພື່ອຈັບການຈະລາຈອນເຂົ້າ ແລະ ອອກທັງໝົດຈາກການເຊື່ອມຕໍ່ເຄືອຂ່າຍໃດໆທີ່ຜ່ານມັນ. ອຸປະກອນດັ່ງກ່າວຖືກອອກແບບມາໃຫ້ບໍ່ມີການລົບກວນ 100%, ດັ່ງນັ້ນໃນຂະນະທີ່ມັນຊ່ວຍໃຫ້ສາມາດຕິດຕາມກວດກາ, ດົມກິ່ນ ແລະ ການກັ່ນຕອງແພັກເກັດຂໍ້ມູນໄດ້ຢ່າງຄົບຖ້ວນ, Network TAPs ຈະບໍ່ລົບກວນ ຫຼື ແຊກແຊງປະສິດທິພາບຂອງເຄືອຂ່າຍຂອງທ່ານແຕ່ຢ່າງໃດ.

ຍິ່ງໄປກວ່ານັ້ນ, ພວກມັນເຮັດໜ້າທີ່ເປັນຊ່ອງທາງໃນການສົ່ງຂໍ້ມູນທີ່ກ່ຽວຂ້ອງໄປຫາຈຸດຕິດຕາມກວດກາທີ່ກຳນົດໄວ້ເທົ່ານັ້ນ; ນີ້ໝາຍຄວາມວ່າພວກມັນບໍ່ສາມາດວິເຄາະ ຫຼື ປະເມີນຂໍ້ມູນທີ່ພວກເຂົາເກັບກຳໄດ້ - ຕ້ອງການເຄື່ອງມືພາກສ່ວນທີສາມອື່ນເພື່ອເຮັດເຊັ່ນນັ້ນ. ສິ່ງນີ້ຊ່ວຍໃຫ້ຜູ້ເບິ່ງແຍງລະບົບສາມາດຄວບຄຸມ ແລະ ມີຄວາມຍືດຫຍຸ່ນໄດ້ຢ່າງແນ່ນອນເມື່ອເວົ້າເຖິງການປັບແຕ່ງວິທີທີ່ພວກເຂົາສາມາດນຳໃຊ້ TAP ເຄືອຂ່າຍຂອງພວກເຂົາໄດ້ດີທີ່ສຸດ ໃນຂະນະທີ່ສືບຕໍ່ການດຳເນີນງານຢ່າງຕໍ່ເນື່ອງໃນສ່ວນທີ່ເຫຼືອຂອງເຄືອຂ່າຍຂອງພວກເຂົາ.

 

ເປັນຫຍັງພວກເຮົາຈຶ່ງຕ້ອງການ Network TAP?

ລະບົບ TAP ຂອງເຄືອຂ່າຍໃຫ້ພື້ນຖານສຳລັບການມີລະບົບການເບິ່ງເຫັນ ແລະ ຕິດຕາມກວດກາທີ່ສົມບູນແບບ ແລະ ແຂງແຮງໃນເຄືອຂ່າຍໃດກໍໄດ້. ໂດຍການເຂົ້າເຖິງສື່ກາງການສື່ສານ, ພວກມັນສາມາດລະບຸຂໍ້ມູນໃນສາຍເພື່ອໃຫ້ມັນສາມາດສົ່ງໄປຫາລະບົບຄວາມປອດໄພ ຫຼື ລະບົບຕິດຕາມກວດກາອື່ນໆ. ອົງປະກອບທີ່ສຳຄັນຂອງການເບິ່ງເຫັນເຄືອຂ່າຍນີ້ຮັບປະກັນວ່າຂໍ້ມູນທັງໝົດທີ່ມີຢູ່ໃນສາຍຈະບໍ່ຖືກພາດໃນຂະນະທີ່ການຈະລາຈອນຜ່ານ, ຊຶ່ງໝາຍຄວາມວ່າບໍ່ມີແພັກເກັດໃດຖືກຫຼຸດລົງ.

ຖ້າບໍ່ມີ TAPs, ເຄືອຂ່າຍຈະບໍ່ສາມາດຕິດຕາມກວດກາ ແລະ ຈັດການໄດ້ຢ່າງຄົບຖ້ວນ. ຜູ້ເບິ່ງແຍງລະບົບໄອທີສາມາດຕິດຕາມກວດກາໄພຂົ່ມຂູ່ ຫຼື ໄດ້ຮັບຄວາມເຂົ້າໃຈຢ່າງລະອຽດກ່ຽວກັບເຄືອຂ່າຍຂອງເຂົາເຈົ້າທີ່ການຕັ້ງຄ່ານອກແຖບຄວາມຖີ່ຈະຖືກປິດບັງໂດຍການໃຫ້ການເຂົ້າເຖິງຂໍ້ມູນການຈະລາຈອນທັງໝົດ.

ດັ່ງນັ້ນ, ສຳເນົາການສື່ສານທີ່ເຂົ້າ ແລະ ຂາອອກຈຶ່ງຖືກສະໜອງໃຫ້ຢ່າງແນ່ນອນ, ຊ່ວຍໃຫ້ອົງກອນຕ່າງໆສາມາດສືບສວນ ແລະ ປະຕິບັດໄດ້ຢ່າງວ່ອງໄວຕໍ່ກິດຈະກຳທີ່ໜ້າສົງໄສໃດໆທີ່ພວກເຂົາອາດຈະພົບ. ເພື່ອໃຫ້ເຄືອຂ່າຍຂອງອົງກອນຕ່າງໆມີຄວາມປອດໄພ ແລະ ໜ້າເຊື່ອຖືໃນຍຸກສະໄໝໃໝ່ຂອງອາຊະຍາກຳທາງອິນເຕີເນັດ, ການໃຊ້ TAP ຂອງເຄືອຂ່າຍຄວນຖືວ່າເປັນສິ່ງຈຳເປັນ.

 

ປະເພດຂອງ TAPs ເຄືອຂ່າຍ ແລະ ວິທີທີ່ພວກມັນເຮັດວຽກ?

ເມື່ອເວົ້າເຖິງການເຂົ້າເຖິງ ແລະ ຕິດຕາມກວດກາການຈະລາຈອນເຄືອຂ່າຍ, ມີ TAP ສອງປະເພດຫຼັກຄື: Passive TAPs ແລະ Active TAPs. ທັງສອງຢ່າງນີ້ໃຫ້ວິທີທີ່ສະດວກ ແລະ ປອດໄພໃນການເຂົ້າເຖິງກະແສຂໍ້ມູນຈາກເຄືອຂ່າຍໂດຍບໍ່ມີການລົບກວນປະສິດທິພາບ ຫຼື ເພີ່ມຄວາມຊັກຊ້າໃຫ້ກັບລະບົບ.

 

<ການແຕະເຄືອຂ່າຍແບບ passive>

TAP ແບບ passive ເຮັດວຽກໂດຍການກວດສອບສັນຍານໄຟຟ້າທີ່ຜ່ານສາຍເຊື່ອມຕໍ່ຈຸດຕໍ່ຈຸດປົກກະຕິລະຫວ່າງສອງອຸປະກອນ, ເຊັ່ນ: ລະຫວ່າງຄອມພິວເຕີ ແລະ ເຊີບເວີ. ມັນໃຫ້ຈຸດເຊື່ອມຕໍ່ທີ່ຊ່ວຍໃຫ້ແຫຼ່ງພາຍນອກ, ເຊັ່ນ: ເຣົາເຕີ ຫຼື sniffer, ສາມາດເຂົ້າເຖິງກະແສສັນຍານໄດ້ໃນຂະນະທີ່ຍັງຜ່ານຈຸດໝາຍປາຍທາງເດີມຂອງມັນໂດຍບໍ່ປ່ຽນແປງ. TAP ປະເພດນີ້ຖືກໃຊ້ເມື່ອຕິດຕາມກວດກາທຸລະກຳ ຫຼື ຂໍ້ມູນທີ່ມີຄວາມອ່ອນໄຫວຕໍ່ເວລາລະຫວ່າງສອງຈຸດ.

  

<ການແຕະເຄືອຂ່າຍທີ່ໃຊ້ງານຢູ່>

TAP ທີ່ໃຊ້ງານຢູ່ຈະເຮັດໜ້າທີ່ຄືກັນກັບຕົວ passive ແຕ່ມີຂັ້ນຕອນເພີ່ມເຕີມໃນຂະບວນການ - ການແນະນຳຄຸນສົມບັດການຟື້ນຟູສັນຍານ. ໂດຍການນຳໃຊ້ປະໂຫຍດຈາກການຟື້ນຟູສັນຍານ, TAP ທີ່ໃຊ້ງານຢູ່ຈະຮັບປະກັນວ່າຂໍ້ມູນສາມາດຕິດຕາມກວດກາໄດ້ຢ່າງຖືກຕ້ອງກ່ອນທີ່ມັນຈະດຳເນີນຕໍ່ໄປໃນພາຍຫຼັງ.

ສິ່ງນີ້ໃຫ້ຜົນໄດ້ຮັບທີ່ສອດຄ່ອງເຖິງແມ່ນວ່າຈະມີລະດັບແຮງດັນທີ່ແຕກຕ່າງກັນຈາກແຫຼ່ງອື່ນໆທີ່ເຊື່ອມຕໍ່ຕາມລະບົບຕ່ອງໂສ້. ນອກຈາກນັ້ນ, TAP ປະເພດນີ້ເລັ່ງການສົ່ງສັນຍານຢູ່ສະຖານທີ່ໃດກໍ່ຕາມທີ່ຕ້ອງການເພື່ອປັບປຸງເວລາປະສິດທິພາບ.

 

ຜົນປະໂຫຍດຂອງ Network TAP ແມ່ນຫຍັງ?

ເທັກໂນໂລຢີ Network TAPs ໄດ້ຮັບຄວາມນິຍົມເພີ່ມຂຶ້ນໃນຊຸມປີມໍ່ໆມານີ້ ຍ້ອນວ່າອົງກອນຕ່າງໆພະຍາຍາມເພີ່ມມາດຕະການຄວາມປອດໄພຂອງເຂົາເຈົ້າ ແລະ ຮັບປະກັນວ່າເຄືອຂ່າຍຂອງເຂົາເຈົ້າເຮັດວຽກໄດ້ຢ່າງລາບລື່ນສະເໝີ. ດ້ວຍຄວາມສາມາດໃນການຕິດຕາມກວດກາຫຼາຍພອດພ້ອມໆກັນ, ເທັກໂນໂລຢີ Network TAPs ໃຫ້ວິທີແກ້ໄຂທີ່ມີປະສິດທິພາບ ແລະ ປະຫຍັດຕົ້ນທຶນສຳລັບອົງກອນຕ່າງໆທີ່ຕ້ອງການທີ່ຈະໄດ້ຮັບການເບິ່ງເຫັນທີ່ດີຂຶ້ນກ່ຽວກັບສິ່ງທີ່ເກີດຂຶ້ນໃນທົ່ວເຄືອຂ່າຍຂອງເຂົາເຈົ້າ.

ນອກຈາກນັ້ນ, ດ້ວຍຄຸນສົມບັດຕ່າງໆເຊັ່ນ: ການປ້ອງກັນການຂ້າມຜ່ານ, ການລວມແພັກເກັດ, ແລະ ຄວາມສາມາດໃນການກັ່ນຕອງ, Network TAPs ຍັງສາມາດໃຫ້ອົງກອນມີວິທີທີ່ປອດໄພໃນການຮັກສາເຄືອຂ່າຍຂອງເຂົາເຈົ້າ ແລະ ຕອບສະໜອງຢ່າງວ່ອງໄວຕໍ່ໄພຂົ່ມຂູ່ທີ່ອາດເກີດຂຶ້ນ.

ເຄືອຂ່າຍ TAPs ໃຫ້ຜົນປະໂຫຍດຫຼາຍຢ່າງແກ່ອົງກອນຕ່າງໆ, ເຊັ່ນ:

 

- ເພີ່ມການເບິ່ງເຫັນກະແສການຈະລາຈອນເຄືອຂ່າຍ.

- ປັບປຸງຄວາມປອດໄພ ແລະ ການປະຕິບັດຕາມກົດລະບຽບ.

- ຫຼຸດຜ່ອນເວລາຢຸດເຮັດວຽກໂດຍການໃຫ້ຄວາມເຂົ້າໃຈທີ່ດີຂຶ້ນກ່ຽວກັບສາເຫດຂອງບັນຫາຕ່າງໆ.

- ເພີ່ມຄວາມພ້ອມຂອງເຄືອຂ່າຍໂດຍການອະນຸຍາດໃຫ້ມີຄວາມສາມາດໃນການຕິດຕາມກວດກາສອງດ້ານເຕັມຮູບແບບ.

- ຫຼຸດຜ່ອນຄ່າໃຊ້ຈ່າຍໃນການເປັນເຈົ້າຂອງ ເພາະວ່າໂດຍທົ່ວໄປແລ້ວພວກມັນມີລາຄາຖືກກວ່າວິທີແກ້ໄຂອື່ນໆ.

 

 

ເຄືອຂ່າຍ TAP ທຽບກັບ SPAN Port Mirror(ວິທີການບັນທຶກການຈະລາຈອນເຄືອຂ່າຍ? Network Tap vs Port Mirror?):

ພອດ Network TAPs (ຈຸດເຂົ້າເຖິງການຈະລາຈອນ) ແລະ ພອດ SPAN (ຕົວວິເຄາະພອດສະຫຼັບ) ແມ່ນສອງເຄື່ອງມືທີ່ສຳຄັນສຳລັບການຕິດຕາມກວດກາການຈະລາຈອນເຄືອຂ່າຍ. ໃນຂະນະທີ່ທັງສອງໃຫ້ການເບິ່ງເຫັນເຄືອຂ່າຍ, ແຕ່ຕ້ອງເຂົ້າໃຈຄວາມແຕກຕ່າງເລັກນ້ອຍລະຫວ່າງສອງພອດເພື່ອກຳນົດວ່າອັນໃດເໝາະສົມທີ່ສຸດສຳລັບສະຖານະການສະເພາະ.

Network TAP ແມ່ນອຸປະກອນພາຍນອກທີ່ເຊື່ອມຕໍ່ກັບຈຸດເຊື່ອມຕໍ່ລະຫວ່າງສອງອຸປະກອນທີ່ຊ່ວຍໃຫ້ສາມາດຕິດຕາມກວດກາການສື່ສານທີ່ຜ່ານມັນໄດ້. ມັນບໍ່ປ່ຽນແປງ ຫຼື ແຊກແຊງຂໍ້ມູນທີ່ຖືກສົ່ງ ແລະ ບໍ່ຂຶ້ນກັບສະວິດທີ່ຖືກຕັ້ງຄ່າໃຫ້ໃຊ້ມັນ.

ໃນທາງກົງກັນຂ້າມ, ພອດ SPAN ແມ່ນພອດສະວິດຊະນິດພິເສດທີ່ການຈະລາຈອນເຂົ້າ ແລະ ອອກຖືກສະທ້ອນກັບພອດອື່ນເພື່ອຈຸດປະສົງຕິດຕາມກວດກາ. ພອດ SPAN ສາມາດຕັ້ງຄ່າໄດ້ຍາກກວ່າ Network TAPs, ແລະຍັງຕ້ອງການໃຊ້ສະວິດເພື່ອໃຊ້.

ດັ່ງນັ້ນ, Network TAPs ຈຶ່ງເໝາະສົມກວ່າສຳລັບສະຖານະການທີ່ຕ້ອງການການເບິ່ງເຫັນສູງສຸດ, ໃນຂະນະທີ່ພອດ SPAN ແມ່ນດີທີ່ສຸດສຳລັບວຽກງານຕິດຕາມກວດກາທີ່ງ່າຍດາຍກວ່າ.