در ارزیابی امنیت شبکه، گاهی هدف فقط «دیدن» است، نه «دخالت کردن». دقیقاً همینجاست که یک شنودگر غیرفعال شبکه (Passive Network Tap) وارد میشود.
تفاوت با ابزارهای فعال
برخلاف یک Network Implant که امکان دسترسی فعال به شبکه را فراهم میکند، یک Tap کاملاً غیرفعال است — فقط ترافیک عبوری بین دو نقطه را کپی میکند تا قابل مشاهده باشد، بدون اینکه چیزی به شبکه تزریق کند یا آن را تغییر دهد. این تفاوت مهم است، چون ریسک اختلال در شبکهی زنده را تقریباً به صفر میرساند.
کاربردهای واقعی
در عیبیابی شبکه، تحلیل عملکرد، تشخیص نفوذ (با اتصال یک IDS به خروجی Tap)، و در تست نفوذ برای مشاهدهی الگوهای ترافیک بدون هشدار دادن به سیستمهای امنیتی، این ابزار بسیار کاربردی است.
مرز قانونی
شنود ترافیک شبکهای که اجازهی دسترسی به آن را ندارید، نقض حریم خصوصی و جرم رایانهای است. این ابزار فقط روی شبکهی خودتان یا با اجازهی رسمی مالک شبکه استفاده شود.
اگر برای عیبیابی یا ارزیابی امنیتی شبکه به یک Tap نیاز دارید، از فروشگاه سختافزار سایتم قابل سفارش است.
وبلاگ