Network TAP (Test Access Point) là gì?
Thiết bị phần cứng đơn giản chia tách hoặc sao chép gói tin (packet) trực tiếp từ cáp mạng cho mục đích: quản trị mạng, phân tích, hoặc bảo mật. TAP hoạt động thụ động (passive) - không sửa đổi dữ liệu.
TAP vs SPAN (Port Mirroring)
| Đặc điểm | Network TAP | SPAN (Switch Port Analyzer) |
|---|---|---|
| Loại thiết bị | Phần cứng chuyên dụng (hardware) | Cổng trên switch (Layer 2/3) - cần lập trình |
| Hiệu suất | Sao chép 100% traffic không mất gói | Có thể mất gói khi switch quá tải |
| Độ tin cậy | Cao - hoạt động độc lập | Phụ thuộc vào CPU switch |
Vị trí lắp đặt Network TAP
Theo Garland Technology, 3 vị trí tối ưu:
- Lớp vật lý (Physical Layer)
- Cạnh mạng (Network Edge)
- Core trung tâm dữ liệu (Data Center Core)
Các loại TAP
- TAP truyền thống: Đặt giữa 2 switch, toàn bộ dữ liệu đi qua
- Aggregation TAP: Gộp traffic từ nhiều link
- Regeneration TAP: Sao chép traffic cho nhiều thiết bị giám sát
- Bypass TAP: Cho phép thiết bị bảo mật (IPS) offline mà không ngắt mạng
Cấu trúc cổng TAP
Thường có 3-4 cổng: Port A, Port B (kết nối 2 nút mạng), Port Monitor (cho thiết bị giám sát). Một số có 4 cổng để hỗ trợ full-duplex.
Ứng dụng trong bảo mật
- Phân tích lưu lượng bất thường (NBA - Network Behavior Analysis)
- Phát hiện xâm nhập (IDS/IPS)
- Giám sát hiệu suất mạng
- Tuân thủ và kiểm toán
- Phân tích pháp y mạng (Network Forensics)
RSPAN (Remote SPAN)
Giám sát traffic từ nhiều switch khác nhau, tập trung thiết bị bắt gói tin tại một vị trí trung tâm.