TAP réseau

Un TAP réseau est un dispositif permettant de surveiller un réseau informatique sans le perturber. Ce périphérique matériel fournit un moyen d'accéder aux données circulant sur un réseau informatique. Dans de nombreux cas, on peut avoir besoin de surveiller le trafic entre deux points du réseau. Si le réseau entre les points A et B se compose d'un câble physique, un "TAP réseau" peut être la meilleure façon d'effectuer cette surveillance. Le TAP réseau a (au moins) trois ports: un port A, un port B et un port de moniteur. Un tap réseau inséré entre A et B transmet tout le trafic sans obstacle, mais copie également ces mêmes données sur son port de moniteur, ce qui permet à un tiers d'écouter ledit trafic. thumb|Schéma de fonctionnement d'un TAP sur Gigabit Ethernet Le principe du TAP réseau est de s'intégrer de manière passive dans un segment du réseau et permettre la duplication du signal réseau (électrique ou optique) sur des ports additionnels permettant la mise en place de systèmes de mesure ou d'analyse. Les TAP réseau sont très utiles pour connecter des outils permettant de quantifier le flux de données, d'analyser, d'optimiser et sécuriser le réseau. Ces appareils sont couramment utilisées pour les systèmes de détection d'intrusion réseau, l'enregistrement VoIP, les sondes réseau, les sondes RMON, les sniffers de paquets et d'autres dispositifs de surveillance et de collecte et les logiciels qui nécessitent l'accès à un segment de réseau. Les Tap réseau sont utilisés dans les applications de sécurité car ils ne sont pas intrusifs, ne sont pas détectables sur le réseau (sans adresse physique ou logique), peuvent traiter des réseaux full-duplex et non partagés et laissent passer généralement le trafic même si l'appareil arrête de fonctionner ou n'est plus alimenté. Surveillance d'un réseau Détection d'intrusions Statistiques thumb|Tap sur fibre optique Il y a des TAP pour chaque type de réseau : en cuivre (RJ45), en fibre optique.