Съдържание:
Определение - Какво означава мрежово докосване?
Мрежовият кран е тестова точка за достъп или хардуерно устройство, поставено в определена мрежа, където могат да бъдат достъпни данни. Целта на мрежовия кран е трета страна да наблюдава мрежовия трафик между два терминала.
Мрежовите кранове обикновено се използват за мрежови системи за откриване на проникване (NIDS), мрежови сонди, сонди за отдалечен мониторинг на мрежата (RMON) и запис на VoIP Over Internet Protocol (VoIP).
Techopedia обяснява Network Tap
Мрежовите кранове се поставят между две точки на мрежата, за да се наблюдават нейните сегменти. Двойка кабели замества мрежовия кабел между две точки. По-късно двойката кабели е прикрепена към устройството за мрежови кранове. Мрежовият трафик протича през устройството за подслушване без никакво прекъсване. Устройството за докосване на мрежата изпраща копие на трафика до мониторинговия порт, без да уведомява мрежата.
Мрежовите кранове са ненатрапчиви и неоткриваеми. Следователно те се използват широко в приложения за мрежова сигурност. Мрежовите кранове работят с пълни дуплексни комуникационни системи и оставят трафика да протича безпроблемно, дори и при неуспех в трафика.
Мрежовите кранове са категоризирани в четири основни типа:
- Прекъсващи кранове: Най-простата форма на мрежови кранове, разделителните кранове обикновено се състоят от два входни и два изходни порта.
- Агрегиращи кранове: Тези кранове събират информацията за мрежовия трафик от множество сегменти и я комбинират в един порт за наблюдение с помощта на един инструмент за наблюдение.
- Регенерационни кранове: Тези кранове събират информация за трафика само веднъж от един сегмент и го изпращат на различни устройства за наблюдение, за да анализират данните.
- V-Line кранове: Те позволяват на кранчето да свърже виртуално вградено мрежово устройство.
Едно предимство на мрежовите подслушвания е използването им за наблюдение на трафика без никакви смущения. Има обаче и недостатъци. Те са скъпи за наемане, защото се нуждаят от допълнителен хардуер. Мониторингът на голяма мрежа чрез мрежови кранове изисква различни устройства за наблюдение. И поставянето на мрежов кран за кратко време също може да прекъсне мрежовия трафик, докато напълно пасивните мрежови кранове дори могат да причинят повреда в мрежата чрез въвеждане на нови точки на отказ.
