使用Network tap而不是依赖SPAN(镜像)端口的决定可能是最简单的，但对于任何网络监控或安全项目来说，这是必须回答的最重要的决定。好的例子。美国军方知道网络监听提供的价值，当涉及到确保任务的有效性时，监听是必须的。
SPAN端口的问题
美国陆军经常参加国防部的战斗战士这是一次信息技术演习，测试指挥中心执行任务指挥和作战单位之间任务控制战术通信的能力。
在为最近的一次练习进行准备时，团队遇到了由于丢包而导致的嗅探器直接问题。这可以归因于使用交换机上的SPAN端口作为嗅探器的访问方法。丢包是由于配置问题造成的，这导致了端口永久不能运行，甚至导致整个部门的总部大楼宕机。说到底，数据包很重要。如果没有数据包的完整副本，那么无论您使用什么监视工具，都不可能对手头的项目执行准确的分析。
使用“字段”中的“网络点击”
正是这些问题与SPAN端口导致第82空降师寻找另一种方法来获取他们的嗅探器。经过一些初步的研究，他们发现Network tap是捕获网络流量的最佳选择。通过使用TAP而不是SPAN端口，数据包丢失和网络停机的问题，阻碍了网络安全分析人员的工作能力，消除了。
> Download now: Zero Trust Cybersecurity [Whitepaper]"}" data-sheets-userformat="{"2":13185,"3":{"1":0},"10":1,"11":4,"12":0,"15":"Open Sans","16":8}">>>现在下载:零信任网络安全[白皮书]
的网络安全团队与另一个陆军师保持着联系他推荐了加兰号军衔，并借给第82空降师一架军衔用于演习。在进行了额外的研究之后，该团队连夜进行了额外的tap，以帮助完成这项工作。通过选择Garland技术乐动体育菠菜作为此次测试的TAP供应商，团队可以保证100%的有线数据用于数据包捕获，这是整个通信测试的基础。
监控解决方案:Garland TAPs + SecurityOnion + McAfee + Palo Alto Networks
第82空降师在国防部的“战争战士”中使用了Garland技术的X乐动体育菠菜traTAPs，将有线数据发送到“安全洋葱”的嗅探接口，以捕获通信。路由器、交换机和网络基础设施内的其他任何东西的日志都被转发到McAfee企业安全管理器(ESM)，如果出于任何原因需要分析帕洛阿尔托NGFW之外的任何东西，它会提供警报。
花环是在美国设计、设计和制造的。如今，无论你买什么东西，尤其是科技产品，你都必须相当小心。——第82空降师网络安全主管
希望在下一次部署中添加一个可见性解决方案，但不确定从哪里开始?请加入我们简要的网络设计- it咨询或演示。没有义务-这是我们喜欢做的事!
