Перехватчик трафика, сетевой тест-порт или сетевой отвод (англ. Network tap) — аппаратное устройство, подсоединяемое непосредственно к кабелю компьютерной сети и создающее копию сетевого трафика для передачи другому устройству. Перехватчики трафика обычно использовались в системах обнаружения сетевых атак (NIDS), системах предотвращения вторжений (IPS), в сетевых пробниках и анализаторах трафика[1].
Подобная программная функциональность имеется во многих свитчах и роутерах. Трафик с настраиваемых портов дублируется на порт анализатора (SPAN, иногда называют зеркалирование портов от англ. port mirroring).
См. также
- СОРМ — Система технических средств для обеспечения функций оперативно-розыскных мероприятий ФСБ России.
- TUN/TAP — Виртуальные сетевые драйверы ядра системы.
- Сниффер — Сетевой анализатор трафика.
- Vampire tap — «зуб вампира», способ подключения к Ethernet 10Base5, представляющий собой ответвитель с возможностью двунаправленной передачи трафика
Примечания
- ↑ Capture using a network tap. Wireshark Foundation (2013).
Ссылки
- Как правильно подключиться к сети для захвата трафика? Часть 3. Ответвители сетевого трафика (TAP), Игорь Панов, NetworkGuru.ru
- Алексей Засецкий, Владимир Шельгов, Мониторинг сети ЦОД Журнал сетевых решений/LAN 2013 № 05
- Лекция 9: Анализ сетевого трафика как метод диагностики сети / Андрей Бражук, Сетевые средства Linux, 26.07.2011
 |
Это заготовка статьи о компьютерных сетях. Вы можете помочь проекту, дополнив её. |
Данная страница на сайте WikiSort.ru содержит текст со страницы сайта "Википедия".
Если Вы хотите её отредактировать, то можете сделать это на странице редактирования в Википедии.
Если сделанные Вами правки не будут кем-нибудь удалены, то через несколько дней они появятся на сайте WikiSort.ru .