您刚刚购买了一个全新的内联安全设备——下一代防火墙、入侵防御系统(IPS)、数据泄漏预防(DLP)系统或web应用程序防火墙——您准备将其部署到您的网络中。但之后它会被放在一个盒子里好几个月，因为你看了网络设计，无法决定新设备将适合哪里。
内联安全设备的全部要点是主动分析每一位、字节和数据包®您将其发送给它——让我们检查一下连接新的内联安全设备以获得最佳网络访问的关键字。
要避免的一个大错误:将设备连接到现有网络
如果您希望您的安全设备能够主动分析网络流量，您的第一个想法可能是将其放置在您要监视流量的两个网络元素之间（例如，路由器和交换机）。抵制这种想法。设计如下所示：
在理想情况下，此设计可能看起来很有效，但会在您的网络中造成重大问题，包括：
- 在断电或链路中断时引入故障点
- 导致帧失调的流量操纵
- 整个网络的性能延迟
- 丢失的数据包使安全设备失效
常见的误解:使用SPAN/Mirror端口连接
我们经常讨论原因SPAN端口不再是有效的手段虽然无法确保网络可见性，但许多客户仍然广泛使用它们。当我们仅分析10Mbps链路时，SPAN端口可能已经足够有效，但现在它们引入了许多问题，包括：
- 超额认购港口
- 丢弃的数据包
- 随着网络速度的提高，可扩展性有限
- 对包定时有负面影响
- 当链路发生故障时，SPAN端口将成为故障点
这些只是跨端口用作网络抽头替换时所带来的几个问题。这就是为什么网络TAP是带内安全设备连接的最佳实践。
> Download now: Learn how to improve your IT security with better threat detection and prevention tool deployment."}" data-sheets-userformat="{"2":13185,"3":{"1":0},"10":1,"11":4,"12":0,"15":"Open Sans","16":8}">>>立即下载：了解如何通过更好的威胁检测和预防工具部署来提高您的IT安全性。
网络开发——行业领袖的最佳实践
是什么帕洛阿尔托网络和思科它们有什么共同之处?他们与Garland Technol乐动体育菠菜ogy合作，作为网络TAP供应商。
当您需要确保内联安全设备100%的正常运行时间和可见性时旁路网络抽头是唯一的选择。
通过旁路抽头，您可以离线配置和验证内嵌安全设备。一旦完全验证，您就可以内联部署它们进行活动分析。另一个关键功能是能够使安全设备恢复脱机状态，而不会中断网络通信以进行更新、维护或故障排除。
网络旁路水龙头有多种功能，关键是要找到满足您当前需求并可扩展到未来的解决方案。
选择旁路网络TAP时的主要考虑因素
旁路水龙头不是万能的解决方案。当为您的网络购买旁路龙头时，请考虑以下事项：
- 有线与媒体转换:铜或光纤网络和监控端口?你需要将TX转换为LX吗?还是从LR到ER?
- 可伸缩性:你今天和明天需要使用多少安全设备？
- 网络速度:1克/ 10 g / 40 g / 100 g
部署旁路网络TAP
旁路网络水龙头位于内联设备和它们接收流量的路由器/交换机链路之间。路由器和交换机插在网络端口A和B上，内联设备插在监控端口C和D上，在不引入故障点的情况下提供全面的可见性。参见下图中的示例:
快速连接需要预先规划
网络水龙头不是万能的解决方案。如果您想为您的新内联安全设备确保最佳的网络访问，您必须了解您的网络规范并购买适当的旁路TAP。
希望将IT安全解决方案添加到您的安全部署中，但不确定从何处开始？加入我们简短的讨论网络设计IT咨询或演示. 没有义务-这是我们喜欢做的事！
