Wissen
–
SPAN-Port und Netzwerk-TAP
Ein SPAN-Port und ein Netzwerk-TAP sind zwei Wege, eine Kopie des Netzwerkverkehrs passiv abzugreifen, ohne den Datenfluss zu stören. Ein SPAN-Port (auch Mirror-Port) ist eine Funktion im Switch, die den Verkehr spiegelt; ein TAP ist ein dediziertes Gerät zwischen zwei Punkten der Leitung. Beide sind die technische Grundlage, über die NDR passiv mitliest.
Beschreibung
Einfach erklärt Um Netzwerkverkehr zu analysieren, ohne ihn zu beeinflussen, braucht man eine Kopie davon. Der SPAN-Port ist wie eine Abzweigung, die der Switch selbst bereitstellt. Der TAP ist ein kleines Gerät, das man in die Leitung einsetzt und das den Verkehr unverändert durchlässt, aber eine Kopie ausleitet. Beide ermöglichen reines Mitlesen.
Funktion
Einfach erklärt Um Netzwerkverkehr zu analysieren, ohne ihn zu beeinflussen, braucht man eine Kopie davon. Der SPAN-Port ist wie eine Abzweigung, die der Switch selbst bereitstellt. Der TAP ist ein kleines Gerät, das man in die Leitung einsetzt und das den Verkehr unverändert durchlässt, aber eine Kopie ausleitet. Beide ermöglichen reines Mitlesen.
Mehr Informationen
Wozu es dient und wo die Grenze liegt SPAN-Port und TAP sind die Voraussetzung für passive Netzwerkanalyse. „Passiv“ ist hier entscheidend: Weil nur eine Kopie ausgeleitet wird, entsteht keine Rückwirkung auf den produktiven Betrieb — ein wichtiger Punkt gerade in sensiblen oder OT-Umgebungen, in denen kein Eingriff erlaubt ist.
Veröffentlichkeitsdatum: 05.11.2026