您刚刚购买了一个全新的内联安全设备——下一代防火墙、入侵防御系统(IPS)、数据泄漏预防(DLP)系统或web应用程序防火墙——您准备将其部署到您的网络中。但之后它会被放在一个盒子里好几个月，因为你看了网络设计，无法决定新设备将适合哪里。
内联安全设备的全部要点是积极地分析每个比特、字节和包®您将其发送给它——让我们检查一下连接新的内联安全设备以获得最佳网络访问的关键字。
要避免的一个大错误:将设备连接到现有网络
如果您希望安全设备积极地分析网络流量，您的第一个想法可能是将其放置在您希望监控流量的两个网络元素(例如，路由器和交换机)之间。反对这个想法。设计应该是这样的:
在理想的情况下，这种设计可能看起来有效，但它会在你的网络中造成主要问题，包括:
- 在断电或链路故障的情况下引入故障点
- 导致帧失调的流量操纵
- 整个网络的性能延迟
- 丢失的数据包使安全设备失效
常见的误解:使用SPAN/Mirror端口连接
我们经常讨论原因SPAN端口不再是有效的方式确保网络可见性，但许多客户仍在广泛使用它们。当我们只分析10Mbps链路时，SPAN端口可能已经足够有效了，但现在他们引入了一些问题，包括:
- 超额认购港口
- 丢弃的数据包
- 随着网络速度的增加，可伸缩性受到限制
- 对包定时有负面影响
- 当链路发生故障时，SPAN端口将成为故障点
当使用SPAN端口作为网络TAP的替代端口时，这些只是其中的几个问题。这就是为什么网络tap是带内安全设备连接的最佳实践。
> Download now: Learn how to improve your IT security with better threat detection and prevention tool deployment."}" data-sheets-userformat="{"2":13185,"3":{"1":0},"10":1,"11":4,"12":0,"15":"Open Sans","16":8}">>>现在下载:了解如何使用更好的威胁检测和预防工具部署来提高您的IT安全性。
网络开发——行业领袖的最佳实践
是什么帕洛阿尔托网络和思科它们有什么共同之处?他们与Garland Technol乐动体育菠菜ogy合作，作为网络TAP供应商。
当您需要确保内联安全设备100%正常运行时间和可见性时，a绕过网络利用是唯一的选择。
通过旁路TAP，您可以离线配置和验证内联安全设备。一旦完全验证，您就可以将它们内联部署以进行活动分析。另一个关键特性是能够使安全设备重新脱机，而不中断网络流量进行更新、维护或故障排除。
网络旁路水龙头有多种功能-关键是找到解决方案，满足您今天的需求，并可扩展到明天。
选择旁路网络TAP时的主要考虑因素
旁路龙头不是万能的解决方案。当为您的网络购买旁路TAP时，请考虑以下事项:
- 有线与媒体转换:铜或光纤网络和监控端口?你需要将TX转换为LX吗?还是从LR到ER?
- 可伸缩性:你今天和明天需要使用多少安全设备?
- 网络速度:1克/ 10 g / 40 g / 100 g
部署旁路网络TAP
旁路网络水龙头位于内联设备和它们接收流量的路由器/交换机链路之间。路由器和交换机插在网络端口A和B上，内联设备插在监控端口C和D上，在不引入故障点的情况下提供全面的可见性。参见下图中的示例:
快速连接需要提前规划
网络水龙头不是万能的解决方案。如果您想为您的新内联安全设备确保最佳的网络访问，您必须了解您的网络规范并购买适当的旁路TAP。
希望将IT安全解决方案添加到您的安全部署中，但不确定从哪里开始?加入我们来了解一下网络设计信息技术咨询或演示．没有义务-这是我们喜欢做的!
