您刚刚购买了一个全新的内联安全设备——下一代防火墙、入侵防御系统(IPS)、数据泄漏预防(DLP)系统或web应用程序防火墙——您准备将其部署到您的网络中。但之后它会被放在一个盒子里好几个月，因为你看了网络设计，无法决定新设备将适合哪里。
内联安全设备的全部点是积极分析每位字节和数据包®您将其发送给它——让我们检查一下连接新的内联安全设备以获得最佳网络访问的关键字。
要避免的一个大错误:将设备连接到现有网络
如果您希望您的安全设备能够积极分析网络流量，您的第一个想法可能是在要监控流量的两个网络元素之间放置它（例如，路由器和交换机）。抵制这个想法。设计看起来像这样：
在理想条件下，这种设计似乎有效 - 但它将导致您的网络中的主要问题，包括：
- 在发生停电时引入失败点，或者链接下降
- 导致帧失调的流量操纵
- 整个网络的性能延迟
- 丢失的数据包使安全设备失效
常见的误解:使用SPAN/Mirror端口连接
我们经常讨论原因跨度端口不再是有效的手段确保网络可见性，但许多客户仍然广泛使用它们。当我们仅分析10Mbps链接时，跨度端口可能已经有效，但现在他们介绍了许多问题，包括：
- 超额认购港口
- 丢弃的数据包
- 随着网络速度的增加，可扩展性有限
- 对包定时有负面影响
- 当链路发生故障时，SPAN端口将成为故障点
这些只是跨境何时介绍的问题，当它们用作网络挖掘替换时介绍。这就是为什么网络抽头是带内安全设备连接的最佳做法。
> Download now: Learn how to improve your IT security with better threat detection and prevention tool deployment."}" data-sheets-userformat="{"2":13185,"3":{"1":0},"10":1,"11":4,"12":0,"15":"Open Sans","16":8}">>>立即下载：了解如何通过更好的威胁检测和预防工具部署来提高IT安全性。
网络开发——行业领袖的最佳实践
是什么帕洛阿尔托网络和思科它们有什么共同之处?他们与Garland Technol乐动体育菠菜ogy合作，作为网络TAP供应商。
当您需要确保100％的内联安全设备的正常运行时间和可见性时，a旁路网络挖掘是唯一的选择。
使用旁路点击，您可以配置和验证内嵌安全设备OFF行。完全验证后，您可以在线部署它们以进行主动分析。另一个关键功能是能够在不中断网络流量的情况下拍摄安全设备，以进行更新，维护或故障排除。
网络旁路水龙头有多种功能-关键是找到解决方案，满足您今天的需求，并可扩展到明天。
选择旁路网络TAP时的主要考虑因素
旁路点击不是一个尺寸适合 - 所有解决方案。购买网络旁路点击时，请考虑以下内容：
- 有线与媒体转换:铜或光纤网络和监控端口?你需要将TX转换为LX吗?还是从LR到ER?
- 可伸缩性:你今天需要多少安全设备......明天？
- 网络速度:1克/ 10 g / 40 g / 100 g
部署旁路网络点击
旁路网络水龙头位于内联设备和它们接收流量的路由器/交换机链路之间。路由器和交换机插在网络端口A和B上，内联设备插在监控端口C和D上，在不引入故障点的情况下提供全面的可见性。参见下图中的示例:
快速连接需要预先计划
网络水龙头不是万能的解决方案。如果您想为您的新内联安全设备确保最佳的网络访问，您必须了解您的网络规范并购买适当的旁路TAP。
希望将IT安全解决方案添加到安全部署，但不确定在哪里开始？加入我们的简短网络设计 - IT咨询或演示。没有义务 - 这是我们喜欢做的！
