Table des matières:
Définition - Que signifie Network Tap?
Une prise réseau est un point d'accès de test ou un périphérique matériel placé à un point réseau spécifique où les données sont accessibles. Le but d'un tap réseau est de permettre à un tiers de surveiller le trafic réseau entre deux terminaux.
Les dérivations réseau sont généralement utilisées pour les systèmes de détection d'intrusion réseau (NIDS), les sondes réseau, les sondes RMON (Remote Network Monitoring) et l'enregistrement VoIP (Voice Over Internet Protocol).
Techopedia explique Network Tap
Des prises de réseau sont placées entre deux points d'un réseau pour surveiller ses segments. Une paire de câbles remplace le câble réseau entre deux points. Plus tard, la paire de câbles est attachée à l'appareil de prise réseau. Le trafic réseau circule à travers le robinet sans aucune interruption. Le terminal réseau envoie une copie du trafic au port de surveillance sans en informer le réseau.
Les prises réseau sont discrètes et indétectables. Ils sont donc largement utilisés dans les applications de sécurité réseau. Les dérivations réseau fonctionnent avec des systèmes de communication duplex intégral et permettent au trafic de circuler en douceur, même en cas de défaillance du trafic.
Les prises réseau sont classées en quatre types de base:
- Prises de dérivation: La forme la plus simple de prises de réseau, les prises de dérivation se composent généralement de deux ports d'entrée et de deux ports de sortie.
- Taps d'agrégation: ces taps collectent les informations de trafic réseau de plusieurs segments et les combinent en un seul port de surveillance à l'aide d'un seul outil de surveillance.
- Robinets de régénération: ces robinets collectent les informations sur le trafic une seule fois à partir d'un segment et les envoient à différents appareils de surveillance pour analyser les données.
- Robinets V-Line: ils permettent au robinet de connecter un périphérique réseau virtuel en ligne.
Un avantage des taps réseau est leur utilisation pour surveiller le trafic sans aucune interférence. Cependant, il existe également des inconvénients. Ils sont coûteux à utiliser car ils nécessitent du matériel supplémentaire. La surveillance d'un grand réseau via des prises réseau nécessite divers dispositifs de surveillance. Et, placer une prise réseau pendant une courte période peut également interrompre le trafic réseau, tandis que les prises réseau entièrement passives peuvent même provoquer une défaillance du réseau en introduisant de nouveaux points de défaillance.
