网络连接对于任何安全或网络监控项目至关重要。许多人总是询问我们哪个网络龙头适合他们。在最近的一篇文章中，我们讨论了被动网络抽头的INS和OUT，通常与带外监测解决方案配对。
今天，我们将深入了解主动网络开发，看看它们在哪里、何时以及如何融入到一个完整的可见性战略中。
当存在下列任何一种情况时，需要主动抽头:
- 正在部署内联安全设备，例如IPS或防火墙。在这种情况下，主动点击被分类为旁路点击。
- 一个铜千兆段正在被监控。千兆铜是一种特殊情况，它要求被监视的两个端点连接到水龙头，而不管应用程序是什么。
- 将使用一种监控工具，将信息包注入网络，例如TCP重置信息包。
什么是活跃的网络水龙头?
Garland将活动网络点定义为物理上连接到被监控设备的点。如果水龙头上的电源丢失，Garland拥有专有的故障安全电路，将两个被监控的设备连接在一起，使流量继续流动。
活跃的水龙头需要电源来支持聚合和再生等附加功能，以及过滤和旁路等高级功能。
部署任何类型的网络连接的全部意义在于确保所有连接的设备都是可见的。这些专门设计的设备直接插入到网络中，在源端提供对流量数据的完整访问。不同于交换机跨端口或其他辅助源，它们在流量峰值期间可能会被淹没，网络监听将看到的比特、字节和包100%直接传递给连接的安全设备或网络监控工具。
图1：旁路模式下的主动点击
主动网络抽头经常设计为支持内联安全应用程序，例如防火墙，防恶意软件设备，入侵保护系统等。这些安全系统是独一无二的，因为他们从外部世界带来了交通，并试图阻止可疑的通信进入公司内部。乐动体育 足球快讯当然，这些设备需要一个可以在不丢失数据包的情况下提供网络流量的水龙头 - 但它们也需要一个能够接受授权流量的解决方案以及来自设备的消息，并让他们前往其预期目的地。只有一个有效的网络挖掘机可以促进这种类型的通信。
立即下载：网络水龙头101 - 网络用户指南[免费电子书]
提供内联安全设备100％的数据包
公司使用主动监听的最大原因是为了确保他们的关键前线安全系统不会丢失数据包，而这是大多数公民社会组织都希望避免的风险。然而，这种部署方法提供了另一个关键的好处——当公司需要排除问题或进行更新时，安全设备可以很容易地转移到带外状态。乐动体育 足球快讯如果在升级过程中防火墙和其他设备必须保持在线，那么很有可能会中断正常的通信流，并导致其他应用程序出现问题。将防火墙带出带宽几分钟是查看持久问题是否源自网络或安全系统的最快方法。
简单地说，对于那些负责管理当今复杂IT环境的人来说，活动的轻击使他们的工作变得更加轻松。而且，当防火墙在带外运行时，它仍然可以看到100%的网络流量，因此对组织的风险是最小的。
在铜千兆环境中提供网络访问
希望为安全性或网络监控设备提供高速连接的组织铜的环境无论设备是内联还是带外，都必须使用活跃的网络TAP。由于数据在铜对上同时传输和接收的方式，在铜千兆环境中不能部署无源监听——端点不能清楚地了解将要发生什么和将要发生什么。
确保有效性
与某些无源抽头不同的是，所有有源网络抽头都需要电源才能工作。这意味着您需要一个故障保护机制来确保您没有在网络中引入一个可能的故障点。所有的加兰主动抽头被设计来识别断电，并在不到8毫秒内自动关闭继电器电路，在您的两个网络元件之间提供一个被动连接。这可以确保网络正常运行，同时网络管理员可以解决电源丢失问题。
虽然所有的网络水龙头都满足相同的需求——确保连接的设备接收到它们工作所需的100%的流量数据——但你需要选择最适合你的应用程序和环境的一个。
想要在你的下一个部署中添加一个激活的TAP，但不确定从哪里开始?加入我们的简短介绍网络设计- it咨询或演示。没有义务-这是我们喜欢做的!
