Inhoudsopgave:
Definitie - Wat betekent Network Tap?
Een netwerktap is een testtoegangspunt of hardwareapparaat dat op een specifiek netwerkpunt is geplaatst waar toegang tot gegevens is. Het doel van een netwerktap is dat een derde het netwerkverkeer tussen twee terminals bewaakt.
Netwerktaps worden meestal gebruikt voor netwerkinbraakdetectiesystemen (NIDS), netwerkprobes, RMON-probes (Remote Network Monitoring) en VoIP-opname (Voice Over Internet Protocol).
Techopedia legt Network Tap uit
Netwerktaps worden tussen twee punten van een netwerk geplaatst om zijn segmenten te bewaken. Een paar kabels vervangt de netwerkkabel tussen twee punten. Later wordt het paar kabels aangesloten op het netwerktapapparaat. Netwerkverkeer stroomt zonder onderbreking door het tapapparaat. Het netwerktapapparaat stuurt een kopie van het verkeer naar de bewakingspoort zonder het netwerk te informeren.
Netwerktaps zijn onopvallend en niet detecteerbaar. Ze worden daarom veel gebruikt in netwerkbeveiligingsapplicaties. Netwerktaps werken met full-duplex communicatiesystemen en laten het verkeer soepel stromen, zelfs bij verkeersstoringen.
Netwerktappen zijn onderverdeeld in vier basistypen:
- Breakout-taps: de eenvoudigste vorm van netwerk-taps, breakout-taps bestaan meestal uit twee invoer- en twee uitvoerpoorten.
- Aggregerende kranen: deze kranen verzamelen de netwerkverkeersinformatie van meerdere segmenten en combineren deze in een enkele monitoringpoort met behulp van een enkele monitoringtool.
- Regeneratietaps: deze tikken verzamelen verkeersinformatie slechts eenmaal uit één segment en sturen deze naar verschillende bewakingsapparatuur om de gegevens te analyseren.
- V-Line Taps: hiermee kan de tap een virtueel inline netwerkapparaat verbinden.
Een voordeel van netwerktaps is het gebruik ervan om verkeer te controleren zonder enige interferentie. Er zijn echter ook nadelen. Ze zijn duur in gebruik omdat ze extra hardware nodig hebben. Het bewaken van een groot netwerk via netwerktaps vereist verschillende bewakingsapparatuur. En het plaatsen van een netwerktap voor een korte tijd kan ook netwerkverkeer onderbreken, terwijl volledig passieve netwerktaps zelfs een storing in het netwerk kunnen veroorzaken door nieuwe storingspunten te introduceren.
