راهنمای کامل TAP های اترنت مسی: ضبط ترافیک شبکه بدون اتلاف برای OT صنعتی و امنیت شبکه سازمانی

۱. مقدمه: شکاف حیاتی در قابلیت مشاهده شبکه‌های مدرن

زیرساخت‌های فناوری اطلاعات سازمانی جهانی و فناوری عملیاتی صنعتی با یک چالش بی‌سابقه در امنیت سایبری مواجه هستند: سازمان‌ها نمی‌توانند تهدیدات شبکه‌ای را که نمی‌توانند به طور کامل مشاهده کنند، کاهش دهند. همزمان با گسترش سیستم‌های کنترل صنعتی (ICS) مانند معماری گذرگاه حلقه‌ای فیبر نوری ILO-41 برای ادغام گذرگاه‌های برنامه متصل به ابر، لینک‌های شبکه بدون نظارت، نقاط کوری را برای باج‌افزار، حرکت جانبی تهدید، ناهنجاری‌های پروتکل و دسترسی غیرمجاز به دستگاه ایجاد می‌کنند. روش‌های سنتی نظارت - از جمله پورت‌های آینه‌ای سوئیچ SPAN و عوامل نظارت مبتنی بر میزبان - در زمان اوج بار پهنای باند، قادر به ارائه ضبط ترافیک شبکه بدون اتلاف و دو طرفه نیستند و ریسک غیرقابل قبولی را برای عملیات حیاتی ماموریت ایجاد می‌کنند.

این راهنمای فنی، راهکار استاندارد طلاییِ افزایش دید را بررسی می‌کند:شیر مسی (شیر اترنت / شیر غیرفعال)سخت‌افزار. این دستگاه‌های نقطه دسترسی آزمایشی درون‌خطی، ضبط ترافیک شبکه ۱۰۰٪ دقیق و بدون تأثیر را برای نظارت بر شبکه، شکار تهدید، تجزیه و تحلیل پزشکی قانونی و حسابرسی انطباق ارائه می‌دهند. با تمرکز بر TAP اترنت مسی گیگابیت چند پورتی Mylinking ML-TAP-2401B پیشرو در صنعت، توپولوژی‌های استقرار صنعتی واقعی را برای شبکه‌های کاربردی ILO-41 باس حلقه‌ای فیبر نوری تجزیه و تحلیل می‌کنیم، معماری‌های TAP مسی غیرفعال و نوری را مقایسه می‌کنیم و شرح می‌دهیم که چگونه TAPهای سخت‌افزاری اختصاصی، محدودیت‌های ابزارهای نظارتی قدیمی را برای تقویت امنیت شبکه سرتاسری از بین می‌برند.

در بخش‌های انرژی، تولید، مالی و زیرساخت‌های حیاتی، مهندسان امنیت فناوری اطلاعات/عملیات عملیاتی، سخت‌افزار TAP غیرفعال را به یک دلیل غیرقابل مذاکره در اولویت قرار می‌دهند: TAPهای اترنت مسی غیرفعال، بسته‌های شبکه فول داپلکس را بدون از دست دادن فریم، ایجاد تأخیر یا ایجاد سطوح حمله قابل بهره‌برداری در بخش‌های شبکه تولید، کپی می‌کنند. این مقاله به عنوان یک منبع قطعی سئو برای مهندسانی که در حال تحقیق در مورد سخت‌افزار ضبط ترافیک شبکه، ارزیابی استقرار تپ غیرفعال و طراحی خطوط لوله دید امنیتی شبکه قوی مطابق با الزامات انطباق صنعتی و سازمانی هستند، عمل می‌کند.

ترازبندی هدف جستجوی اولیه

این وبلاگ، عبارات جستجوی گوگل با نرخ تبدیل بالا را هدف قرار می‌دهد:

○اطلاعاتی: تپ مسی چیست؟ تپ پسیو در مقابل پورت اسپن، تپ اترنت، مانیتورینگ صنعتی

○تجاری: بهترین تَپ اترنت مسی برای امنیت شبکه OT، تَپ شبکه غیرفعال چند پورته برای ثبت ترافیک

○تراکنشی: برگه اطلاعات تپ شبکه Mylinking ML-TAP-2401B، استقرار تپ مانیتورینگ باس حلقه‌ای صنعتی

۲. تپ مسی، تپ اترنت و تپ پسیو چیست؟ تعاریف فنی اصلی

برای رفع سردرگمی متخصصان امنیت شبکه در مورد اصطلاحات، هر کلمه کلیدی اصلی را با سخت‌افزار و زمینه عملیاتی آن رسمی‌سازی می‌کنیم:

۲.۱ شیر مسی (شیر اترنت)

Copper Tap که به طور مترادف Ethernet Tap نیز نامیده می‌شود، یک دستگاه فیزیکی درون خطی برای مشاهده شبکه است که برای لینک‌های اترنت مسی BASE-T (کابل‌کشی الکتریکی 10/100/1000M گیگابیت) ساخته شده است. این Tap های مسی که مستقیماً بین دو نقطه انتهایی شبکه - مانند سوئیچ‌های باس حلقه‌ای صنعتی و سرورهای نظارت امنیتی - مستقر می‌شوند، ترافیک دو طرفه را به دو جریان یکسان تقسیم می‌کنند:

○جریان ترافیک زنده اصلی: بدون تغییر به دستگاه شبکه تولید پایین‌دستی ارسال می‌شود.

○جریان نظارتی تکراری: به سخت‌افزار تحلیل اختصاصی (سرورهای امنیتی، حسگرهای تهدید صنعتی NOZOMI NG-500R، کاوشگرهای ضبط بسته) ارسال می‌شود.

برخلاف میرورینگ مبتنی بر نرم‌افزار، سخت‌افزار Copper Tap از مدار لایه PHY اختصاصی برای بازسازی سیگنال‌های الکتریکی استفاده می‌کند و پهنای باند کامل را بدون از دست دادن بسته در هنگام افزایش ناگهانی ترافیک تضمین می‌کند. Mylinking ML-TAP-2401B یک Copper Tap ماژولار است که از 16 پورت مسی Gigabit BASE-T پشتیبانی می‌کند و آن را برای تجمیع چندین لینک مسی صنعتی و سازمانی در یک فید مانیتورینگ یکپارچه ایده‌آل می‌سازد.

۲.۲ ضربه غیرفعال

Passive Tap زیرگروهی از سخت‌افزار TAP شبکه است که با طراحی بدون میان‌افزار و حداقل قطعات الکترونیکی خود تعریف می‌شود. دو نوع Passive Tap مجزا برای زیرساخت‌های مدرن وجود دارد:

○TAP نوری غیرفعالسخت‌افزار تقسیم‌کننده نوری بدون نیاز به برق برای لینک‌های فیبر نوری (FO در نمودارهای توپولوژی ILO-41 ما). از شکست نور کاملاً غیرفعال برای کپی کردن ترافیک فیبر بدون قطعات الکتریکی استفاده می‌کند؛ بدون نیاز به منبع تغذیه، بدون خطر خرابی لینک ناشی از قطع برق سخت‌افزار.

○شیر آب اترنت مسیدر حالی که لینک‌های مسی نیاز به بازسازی سیگنال فیزیکی فعال دارند، شیرهای مسی در سطح سازمانی، معماری امنیتی غیرفعال را پیاده‌سازی می‌کنند: بدون آدرس IP، بدون رابط وب مدیریتی، بدون قابلیت دسترسی از راه دور. این طراحی ایزوله مانع از آن می‌شود که مهاجمان بتوانند خود شیر را به خطر بیندازند تا ترافیک ضبط شده را دستکاری کنند یا به شبکه‌های تولیدی نفوذ کنند.

تمایز حیاتی: تمام tapهای غیرفعال، بردارهای حمله موجود در سوئیچ‌های مدیریت‌شده، فایروال‌ها یا عوامل نظارتی را از بین می‌برند، که یک الزام اصلی برای چارچوب‌های امنیتی شبکه بدون اعتماد است.

۲.۳ موارد استفاده اصلی ضبط ترافیک شبکه و نظارت بر شبکه

ضبط ترافیک شبکه، فرآیند ضبط کامل بسته‌های خام اترنت که از لینک‌های شبکه عبور می‌کنند را برای بررسی‌های قانونی پس از رویداد، تشخیص تهدید در زمان واقعی و عیب‌یابی عملکرد توصیف می‌کند. نظارت بر شبکه، گردش کار عملیاتی گسترده‌تری است که از ترافیک ضبط شده برای ممیزی مداوم رفتار پروتکل، تشخیص الگوهای اتصال غیرطبیعی و اعتبارسنجی اجرای سیاست‌های امنیتی شبکه استفاده می‌کند. تَپ‌های غیرفعال اترنت مسی، لایه جمع‌آوری داده‌های بنیادی را برای هر دو گردش کار تشکیل می‌دهند و ترافیک کامل و بدون تغییر را به سرورهای SIEM، حسگرهای IDS صنعتی و پلتفرم‌های تجزیه و تحلیل عملکرد شبکه تغذیه می‌کنند.

۳. پورت‌های Passive TAP در مقابل پورت‌های SPAN/Mirror: چرا TAPهای سخت‌افزاری بر مانیتورینگ حیاتی غالب هستند؟

بسیاری از سازمان‌ها در ابتدا برای مشاهده ترافیک کم‌هزینه به پورت‌های آینه‌ای سوئیچ SPAN (Switched Port Analyzer) متکی هستند، اما این رویکرد نقاط کور فاجعه‌باری را در محیط‌های صنعتی و سازمانی پرترافیک ایجاد می‌کند. در زیر، یک تجزیه و تحلیل فنی وجود دارد که سخت‌افزار passive copper tap را با آینه‌ای‌سازی SPAN مقایسه می‌کند و پیامدهای مستقیمی برای امنیت شبکه و ضبط قابل اعتماد ترافیک شبکه دارد:

معیار ارزیابی	تپ پسیو اترنت مسی (Mylinking ML-TAP-2401B)	پورت‌های SPAN/Mirror را سوئیچ کنید
صحت ضبط بسته	ضبط بسته‌های دوطرفه ۱۰۰٪ بدون اتلاف؛ تمام فریم‌ها صرف نظر از بار پهنای باند کپی می‌شوند	افت شدید بسته‌ها در هنگام افزایش ترافیک؛ سرریز بافر ASIC سوئیچ، بسته‌های تهدید حیاتی را دور می‌ریزد.
تأثیر تأخیر لینک	تأخیر درج لایه فیزیکی نزدیک به صفر (<0.1μs)؛ بدون اختلال در ارتباطات ICS صنعتی در زمان واقعی	بدون تأخیر در لینک مستقیم، اما منابع محدود CPU/ASIC سوئیچ را مصرف می‌کند و باعث کاهش توان عملیاتی تولید می‌شود.
سطح حمله امنیتی	بدون آدرس IP/MAC، بدون مدیریت از راه دور، بدون آسیب‌پذیری‌های میان‌افزار؛ ​​فاصله هوایی بین مناطق تولید و نظارت	سوئیچ مدیریت‌شده، سطح حمله کاملی را فراهم می‌کند؛ مهاجمان می‌توانند پیکربندی‌های آینه‌ای را برای پنهان کردن ترافیک حرکت جانبی تغییر دهند.
پشتیبانی کامل دوطرفه	به طور همزمان ترافیک ارسال (Tx) و دریافت (Rx) را در هر لینک مسی ضبط می‌کند.	بسیاری از سوئیچ‌های سطح پایین/متوسط ​​فقط یک جهت ترافیک را منعکس می‌کنند و جریان‌های ارتباطی تهدید حیاتی را از دست می‌دهند.
سازگاری با فناوری عملیاتی صنعتی	طراحی شده برای توپولوژی‌های رینگ باس صنعتی با زمان کارکرد ثابت؛ رله‌های بای‌پس سخت‌افزاری، پیوستگی لینک را در هنگام قطع برق حفظ می‌کنند.	پیکربندی مجدد Switch SPAN نیاز به از کار افتادگی شبکه عملیاتی دارد؛ به‌روزرسانی‌های میان‌افزار، گردش کار اتوماسیون گذرگاه ILO-41 را مختل می‌کند.
مقیاس‌پذیری تجمیع	ML-TAP-2401B، 16 لینک مسی و 8 پورت فیبر نوری SFP را در خروجی‌های مانیتورینگ یکپارچه تجمیع می‌کند.	محدود به ۲ تا ۴ جلسه آینه‌ای در هر شاسی سوئیچ؛ تجمیع ترافیک بین سوئیچ‌ها نیاز به راه‌حل‌های مسیریابی پیچیده دارد
انطباق با قوانین پزشکی قانونی	بارهای بسته خام کامل را بدون تغییر توسط منطق فیلترینگ سوئیچ ضبط می‌کند.	سوئیچ‌های ASIC بسته‌های بزرگ را کوتاه کرده و فریم‌های با اولویت پایین را فیلتر می‌کنند و شواهد انطباق با دنباله حسابرسی را بی‌اعتبار می‌کنند.

برای شبکه‌های ICS صنعتی مانند گذرگاه برنامه حلقه فیبر ILO-41، از دست رفتن بسته‌ها از پورت‌های آینه‌ای SPAN، ریسک عملیاتی جبران‌ناپذیری ایجاد می‌کند: از دست رفتن ناهنجاری‌های پروتکل Modbus، Profinet یا EtherNet/IP می‌تواند منجر به از کار افتادن برنامه‌ریزی نشده کارخانه یا نفوذ باج‌افزارهای صنعتی شود. اتصالات مسی غیرفعال با ارائه دید کامل از ترافیک بدون ایجاد فشار بر سخت‌افزار سوئیچینگ تولید، این ریسک را از بین می‌برند.

۴. TAP غیرفعال نوری در مقابل Tap اترنت مسی: مقایسه استقرار گذرگاه حلقه صنعتی

دو نمودار توپولوژی مرجع ما، استراتژی‌های استقرار دوگانه را برای زیرساخت گذرگاه حلقه‌ای فیبر نوری ILO-41 نشان می‌دهند و مشخص می‌کنند که چه زمانی باید از تپ‌های غیرفعال نوری در مقابل تپ‌های اترنت مسی Mylinking برای نظارت بر شبکه و خطوط لوله امنیت شبکه استفاده کرد:

توپولوژی ۱: استقرار مستقیم انشعاب مسی (نمودار مرجع ۱)

○مرور کلی معماری: سوئیچ باس حلقه فیبر اصلی مستقیماً از طریق کابل کشی برق گیگابیت BASE-T به تپ مسی Mylinking ML-TAP-2401B متصل می‌شود. تپ مسی ترافیک را به دو نقطه پایانی مانیتورینگ پایین‌دست تقسیم می‌کند:

- سرور امنیتی لنوو (تحلیل تهدیدات فناوری اطلاعات سازمانی، مدیریت SIEM)

- سنسور OT صنعتی NOZOMI NG-500R (تشخیص ناهنجاری پروتکل ICS)

○مورد استفاده ایده‌آل: سایت‌هایی که سوئیچ هسته باس حلقه‌ای دارای پورت‌های RJ45 مسی یدکی است و تیم‌های مهندسی، تجمیع ترافیک تک مرحله‌ای ساده‌شده بدون سخت‌افزار تقسیم فیبر میانی را در اولویت قرار می‌دهند.

○مزایای اصلی: اجزای استقرار فیزیکی کمتر، منبع تغذیه یکپارچه مبتنی بر مس برای ابزارهای امنیتی IT و OT، نگهداری ساده کابل‌کشی برای تکنسین‌های صنعتی در محل.

توپولوژی ۲: TAP غیرفعال نوری هیبریدی + پشته تپ مسی (نمودار مرجع ۲)

○مرور کلی معماری: یک TAP غیرفعال نوری بدون برق به صورت درون خطی روی ترانک فیبر نوری (FO) که سوئیچ باس حلقه‌ای ILO-41 را به هم متصل می‌کند، قرار داده می‌شود. فید مانیتورینگ فیبر تقسیم شده به مس گیگابیت تبدیل می‌شود و به تپ تجمیع Mylinking ML-TAP-2401B تغذیه می‌شود که ترافیک را به سرور امنیتی و سنسور صنعتی NOZOMI کپی می‌کند.

○مورد استفاده ایده‌آل: مکان‌های صنعتی که در آن‌ها ترانک حلقه‌ای فیبر نوری ترافیک اتوماسیون حیاتی را حمل می‌کند و تیم‌های مهندسی نمی‌توانند پورت‌های سوئیچ مسی را برای استقرار تپ درون‌خطی قطع کنند. تپ غیرفعال نوری با منبع تغذیه صفر کار می‌کند و نقاط خرابی تکی را در باس فیبر اصلی از بین می‌برد.

○مزایای اصلی: ایزولاسیون کامل حلقه فیبر تولیدی از سخت‌افزار مانیتورینگ تغذیه‌شده؛ اسپلیتر نوری غیرفعال هیچ خطری برای خرابی الکتریکی ایجاد نمی‌کند؛ از مانیتورینگ ترانک فیبر در فواصل طولانی قبل از تبدیل ترافیک به اترنت مسی پشتیبانی می‌کند.

چارچوب تصمیم‌گیری: اتصال نوری غیرفعال (Optical Passive TAP) در مقابل اتصال مسی (Copper Tap)

○استقرار اتصال مسی مستقل Mylinking (ML-TAP-2401B): هنگام نظارت بر لینک‌های مسی BASE-T، تجمیع چندین نقطه انتهایی الکتریکی یا ترکیب ابزارهای نظارت IT/OT در یک پشته دید قابل نصب در رک.

○استقرار کابل فیبر نوری هیبریدی + کابل مسی: هنگامی که رسانه انتقال اصلی تولید، فیبر نوری است، برای ترانک‌های اتوماسیون حیاتی به سخت‌افزار غیرفعال با توان صفر نیاز است، یا لینک‌های فیبر نوری در فواصل طولانی قبل از تبدیل به کابل مسی نیاز به تقسیم دارند.

۵. بررسی عمیق: معماری فنی TAP اترنت مسی چند پورته Mylinking ML-TAP-2401B

به عنوان جزء سخت‌افزاری مرکزی در هر دو توپولوژی نظارت صنعتی مرجع، Mylinking ML-TAP-2401B Copper Ethernet Tap، امکان ضبط ترافیک شبکه غیرفعال در سطح سازمانی و صنعتی را با حداکثر ظرفیت گذردهی 24 گیگابیت بر ثانیه به صورت فول داپلکس فراهم می‌کند. این واحد که برای رفع محدودیت‌های مقیاس‌پذیری Tap های مسی پایه تک پورت ساخته شده است، رابط‌های مسی و فیبر ماژولار را برای نظارت یکپارچه بر شبکه چندرسانه‌ای ادغام می‌کند.

۵.۱ مشخصات سخت‌افزاری اصلی

○پیکربندی پورت: 16 پورت مسی 10/100/1000M BASE-T + 8 اسلات فیبر گیگابیت SFP

○ظرفیت کل پهنای باند: پردازش ترافیک دو طرفه 24 گیگابیت بر ثانیه

○طراحی امنیتی غیرفعال حیاتی: بدون پشته IP داخلی، بدون پورتال مدیریت وب، بدون سطح حمله برای عوامل تهدید

○رله‌های بای‌پس سخت‌افزاری مقاوم در برابر خرابی: هر پورت مسی درون خطی شامل رله‌های بای‌پس مکانیکی است. در صورت قطع برق، رله‌ها فوراً لینک تولید را اتصال کوتاه می‌کنند و ترافیک اتوماسیون باس حلقه‌ای ILO-41 را بدون وقفه حفظ می‌کنند - یک ویژگی ضروری برای الزامات زمان روشن بودن OT صنعتی.

○ورودی برق: منبع تغذیه استاندارد رکمونت ۲۲۰ ولت AC، سازگار با استانداردهای جهانی برق تأسیسات صنعتی (مطابق با زیرساخت برق نشان داده شده در توپولوژی‌های استقرار ما)

○فرم فاکتور استقرار: شاسی رکمونت ۱U برای کابینت‌های سرور صنعتی استاندارد، فضای کم برای اتاق‌های کنترل با فضای محدود

○گردش‌های کاری نظارتی پشتیبانی‌شده: تجمیع ترافیک، تکثیر بسته‌های دوطرفه، تجمیع لینک‌های فیبر نوری/مسی، توزیع ترافیک چند ابزاری به سرورهای امنیتی، حسگرهای IDS و تجهیزات ثبت جرم‌شناسی

۵.۲ وجوه تمایز کلیدی در مقابل سخت‌افزار شیرآلات مسی رقیب

○پشتیبانی از دو رسانه: ترکیب منحصر به فرد ۱۶ پورت مسی تپ + ۸ اسلات فیبر SFP، نیاز به تقسیم‌کننده‌های نوری جداگانه و دستگاه‌های تپ مسی را در محیط‌های ترکیبی IT/OT از بین می‌برد. تپ‌های مسی رقبا منحصراً به رابط‌های RJ45 BASE-T محدود می‌شوند.

○توزیع ترافیک چند ابزاری: یک شیر مسی ML-TAP-2401B می‌تواند همزمان ترافیک را به چندین ابزار نظارتی (سرور امنیتی + حسگر NOZOMI OT در توپولوژی ما) بدون سخت‌افزار تجمیع اضافی، تغذیه کند و فضای رک و هزینه‌های استقرار را کاهش دهد.

○قابلیت اطمینان در سطح صنعتی: مدار PHY مقاوم، نوسانات ولتاژ رایج در تأسیسات تولیدی و انرژی را تحمل می‌کند؛ رله‌های بای‌پس مکانیکی از الزامات استاندارد صنعتی برای زمان کارکرد شبکه‌های اتوماسیون ICS فراتر می‌روند.

○قابلیت مشاهده غیرفعال مقیاس‌پذیر: طراحی ماژولار پورت، امکان گسترش تدریجی لینک‌های تحت نظارت را با رشد شبکه کاربردی ILO-41 فراهم می‌کند و از تعویض کامل سخت‌افزار در حین ارتقاء زیرساخت جلوگیری می‌کند.

۵.۳ مهندسی امنیت انشعاب اترنت مسی

در حالی که اتصالات اترنت مسی برای بازسازی سیگنال PHY به برق نیاز دارند، ML-TAP-2401B از شرکت Mylinking اصول امنیتی غیرفعال سختگیرانه‌ای را پیاده‌سازی می‌کند:

○هیچ سیستم عامل قابل تنظیم، کانال‌های به‌روزرسانی میان‌افزار یا پروتکل‌های دسترسی از راه دور وجود ندارد

○جداسازی ترافیک فیزیکی یک طرفه بین پورت‌های ورودی تولید و پورت‌های خروجی مانیتورینگ، که یک شکاف هوایی منطقی دائمی ایجاد می‌کند.

○بدون تغییر بسته، فیلتر کردن یا کوتاه کردن فریم؛ هر بسته ضبط شده در حالت اولیه و بدون تغییر خود برای بررسی‌های قانونی معتبر امنیت شبکه به ابزارهای نظارتی تحویل داده می‌شود.

۶. توپولوژی استقرار OT صنعتی در دنیای واقعی: مطالعه موردی مانیتورینگ ILO-41 Ring Bus

دو نمودار شبکه پیوست، استقرارهای دید امنیتی شبکه سرتاسری را برای یک گذرگاه حلقه‌ای فیبر نوری ILO-41، که یک معماری گذرگاه کاربردی صنعتی با استقرار گسترده برای تولید، تصفیه آب و زیرساخت‌های حیاتی انرژی است، مستند می‌کنند. در زیر، نقش هر جزء در خط لوله ضبط ترافیک شبکه و نحوه یکپارچه‌سازی گردش‌های کاری نظارت IT و OT توسط Mylinking ML-TAP-2401B copper tap را بررسی می‌کنیم.

۶.۱ لایه شبکه تولید هسته: گذرگاه حلقه فیبر نوری ILO-41

○چهار سوئیچ مدیریتی صنعتی، یک توپولوژی حلقه‌ای فیبر نوری (FO) افزونه را تشکیل می‌دهند که ترافیک اتوماسیون صنعتی BUS Aplicaciones (گذرگاه برنامه) را حمل می‌کند. پروتکل‌هایی که از این حلقه عبور می‌کنند شامل ارتباطات ICS بلادرنگ (Profinet، Modbus TCP، OPC UA) در کنار ترافیک برنامه‌های کاربردی استاندارد TCP/IP سازمانی هستند.

○طراحی حلقه فیبر افزونه، نقاط خرابی منفرد را برای عملیات تولید از بین می‌برد و مانیتورینگ بدون اتلاف و بدون تأثیر را از طریق سخت‌افزار پسیو تَپ غیرقابل مذاکره می‌کند - هرگونه خرابی سخت‌افزار مانیتورینگ نمی‌تواند باعث اختلال در باس حلقه شود.

○سوئیچ تجمیع باس حلقه‌ای اصلی به عنوان نقطه خروجی واحد برای تقسیم ترافیک به پشته نظارت بر تپ مسی Mylinking عمل می‌کند.

۶.۲ لایه تجمیع مسی ML-TAP-2401B با Mylinking

این شیر مسی مرکزی، پل ارتباطی حیاتی بین زیرساخت عملیاتی عملیاتی تولید و ابزارهای تحلیل امنیتی پایین‌دستی است و دو عملکرد اصلی را انجام می‌دهد:

○دریافت ترافیک کامل دو طرفه کپی شده از گذرگاه حلقه‌ای ILO-41 (چه از طریق اتصال مستقیم مسی و چه از طریق اتصال غیرفعال نوری بالادست)

○کپی کردن جریان‌های ترافیک یکسان به دو دستگاه نظارتی تخصصی به طور همزمان:

الف. سرور امنیتی لنوو: میزبان گردش کار امنیت شبکه فناوری اطلاعات سازمانی، اجرای نرم‌افزار SIEM، ابزارهای شکار تهدید و ذخیره‌سازی پزشکی قانونی بسته برای تشخیص تهدید TCP/IP (ارتباطات C2 باج‌افزاری، دسترسی غیرمجاز از راه دور به دسکتاپ، استخراج داده‌ها)

ب. حسگر صنعتی NOZOMI NG-500R Sonda: پلتفرم IDS مخصوص OT که پروتکل‌های اتوماسیون صنعتی را برای شناسایی تهدیدهای مخصوص ICS تجزیه و تحلیل می‌کند: تغییرات غیرمجاز PLC، تأخیر غیرعادی گذرگاه، ارتباطات دستگاه‌های میدانی آسیب‌دیده و بدافزارهای صنعتی.

۶.۳ زیرساخت برق

مجموعه کامل مانیتورینگ (شیر مسی Mylinking، سنسور صنعتی NOZOMI) با برق استاندارد ۲۲۰ ولت متناوب تأسیسات صنعتی کار می‌کند، با استانداردهای جهانی برق کارخانه‌ها مطابقت دارد و سخت‌افزارهای پرهزینه تبدیل برق را برای استقرارهای صنعتی فرامرزی حذف می‌کند.

۶.۴ خلاصه‌ای از بده‌بستان‌های استقرار توپولوژی

○توپولوژی اتصال مستقیم مسی (نمودار 1): پشته سخت‌افزاری ساده‌شده، ایده‌آل برای تأسیساتی با پورت‌های مسی یدکی روی سوئیچ تجمیع باس حلقه‌ای، کابل‌کشی فیزیکی و تعداد سخت‌افزار را کاهش می‌دهد.

○پشته تپ پسیو نوری هیبریدی (نمودار 2): اسپلیتر نوری بدون توان که قبل از تبدیل مسی به صورت درون خطی روی ترانک فیبر قرار می‌گیرد، ریسک سخت‌افزار الکتریکی را در حلقه فیبر تولیدی اولیه از بین می‌برد و برای سایت‌های زیرساختی حیاتی با ریسک بالا که در آن‌ها سخت‌افزار درون خطی تغذیه‌شده روی ترانک‌های اتوماسیون اصلی ممنوع است، مناسب است.

۷. گردش کار گام به گام: ثبت ترافیک شبکه از ابتدا تا انتها و خط لوله تشخیص تهدید

با استفاده از توپولوژی صنعتی ILO-41 ring bus به عنوان مرجع، گردش کار عملیاتی کامل فعال شده توسط Mylinking copper Ethernet taps را برای نظارت جامع بر شبکه و امنیت شبکه شرح می‌دهیم:

○تولید ترافیکدستگاه‌های میدانی صنعتی، HMIها و سرورهای کاربردی، ترافیک ICS و سازمانی را به صورت دو طرفه از طریق گذرگاه حلقه‌ای فیبر نوری ILO-41 اضافی منتقل می‌کنند.

○مرحله تقسیم ترافیک (دو مسیر استقرار):

- مسیر A (تله مسی مستقیم): سوئیچ تجمیع، کل جریان ترافیک را از طریق کابل مسی RJ45 به پورت ورودی داخلی لوله مسی ML-TAP-2401B هدایت می‌کند.

- مسیر B (TAP نوری ترکیبی): اسپلیتر نوری غیرفعال و بدون نیاز به برق، ترافیک باس فیبر را کپی می‌کند؛ و برای تغذیه‌ی TAP تجمیع Mylinking به کابل مسی گیگابیت تبدیل می‌کند.

○تکثیر شیر مسی غیرفعالML-TAP-2401B جریان ترافیک تولیدی اصلاح نشده را برای عملیات باس حلقه‌ای پایین‌دست بازسازی می‌کند، در حالی که دو نسخه نظارتی یکسان را از طریق مدار تپ غیرفعال ایجاد می‌کند.

○فیدهای تحلیل امنیتی موازی:

- فید ۱: ترافیک تکراری به سرور امنیتی سازمانی هدایت می‌شود تا تهدیدات فناوری اطلاعات شناسایی، بایگانی کامل بسته‌ها و تولید گزارش ممیزی انطباق ایجاد شود.

- فید ۲: جریان ترافیک یکسانی که برای تجزیه و تحلیل پروتکل OT به صورت بلادرنگ و هشدار ناهنجاری صنعتی به حسگر صنعتی NOZOMI NG-500R ارسال می‌شود.

○گردش کار یکپارچه پاسخ به تهدیداتهر دو دستگاه، داده‌های ترافیک شبکه‌ی جمع‌آوری‌شده را برای تولید هشدارهای امنیتی IT/OT بین دامنه‌ای مرتبط می‌کنند و به تیم‌های امنیتی این امکان را می‌دهند که قبل از وقوع اختلال در گذرگاه تولید، تهدیدات را برطرف کنند.

○تحلیل گذشته‌نگر پزشکی قانونیداده‌های خام و بدون اتلاف بسته‌های اطلاعاتی که از طریق کابل مسی ضبط می‌شوند، برای تحقیقات قانونی پس از نقض امنیتی حفظ می‌شوند و الزامات نظارتی برای مسیرهای حسابرسی ترافیک شبکه تغییرناپذیر را برآورده می‌کنند.

این گردش کار نشان می‌دهد که چرا اتصالات غیرفعال اترنت مسی برای امنیت شبکه صنعتی مبتنی بر اعتماد صفر (zero-trust) اساسی هستند: هر بسته‌ای که از گذرگاه برنامه کاربردی حیاتی ILO-41 عبور می‌کند، بدون هیچ گونه خدشه‌ای به زمان کار تولید یا یکپارچگی داده‌ها، به طور کامل ضبط می‌شود.

۸. مزایای کلیدی TAP های مسی غیرفعال Mylinking برای امنیت شبکه‌های سازمانی و صنعتی

این بخش به بررسی عبارات جستجوی سئو با هدف بالا می‌پردازد که بر مزایای اتصال مسی، اتصال غیرفعال و امنیت شبکه تمرکز دارند و برای خوانایی بر اساس ارزش عملیاتی فناوری اطلاعات و عملیات عملیاتی سازماندهی شده‌اند:

۸.۱ ضبط ۱۰۰٪ ترافیک شبکه بدون اتلاف، حتی در اوج بارهای پهنای باند

برخلاف پورت‌های آینه‌ای سوئیچ SPAN که بسته‌های تهدید حیاتی را در هنگام افزایش ترافیک از دست می‌دهند، سخت‌افزار اتصال مسی Mylinking از مدار اختصاصی لایه PHY برای کپی کردن هر فریم عبوری از لینک‌های مسی تحت نظارت استفاده می‌کند. برای محیط‌های صنعتی باس حلقه‌ای ILO-41، این امر نقاط کور مربوط به ناهنجاری‌های پروتکل اتوماسیون حساس به زمان و انفجارهای ارتباطی بدافزار را که باعث حوادث عملیاتی فاجعه‌بار می‌شوند، از بین می‌برد. ضبط کامل Tx/Rx دو طرفه، زمینه کاملی را برای نظارت بر شبکه و گردش‌های کاری تجزیه و تحلیل قانونی فراهم می‌کند.

۸.۲ معماری امنیتی غیرفعال، سطوح حمله را از بین می‌برد

به عنوان یک نوع tap غیرفعال، tap مسی ML-TAP-2401B فاقد آدرس IP، رابط‌های مدیریت میان‌افزار و قابلیت‌های دسترسی از راه دور است. مهاجمان نمی‌توانند سخت‌افزار tap را برای دستکاری ترافیک ضبط‌شده، غیرفعال کردن فیدهای نظارتی یا تغییر مسیر از منطقه تحلیل امنیتی به گذرگاه برنامه کاربردی ILO-41 تولیدی هدف قرار دهند - یک ویژگی غیرقابل جایگزین برای چارچوب‌های امنیتی شبکه بدون اعتماد و انطباق با مقررات سختگیرانه امنیت سایبری صنعتی (NIS2، IEC 62443، CCPA).

۸.۳ رله‌های بای‌پس سخت‌افزاری مقاوم در برابر خرابی، زمان روشن بودن سیستم صنعتی را تضمین می‌کنند

تمام پورت‌های تپ مسی درون‌خطی، رله‌های بای‌پس مکانیکیِ مقاوم در برابر خرابی را در خود جای داده‌اند. اگر منبع تغذیه 220 ولت AC برای ML-TAP-2401B قطع شود، اتصالات فلزی فوراً لینک اترنت تولیدی را اتصال کوتاه می‌کنند و تپ را به طور کامل از مسیر داده حذف می‌کنند. این طراحی، خطر نقطه خرابی منفرد را که سخت‌افزار مانیتورینگ فعال را تهدید می‌کند، از بین می‌برد. این یک الزام اجباری برای زیرساخت‌های باس حلقه‌ای فیبر صنعتی اضافی مانند معماری ILO-41 است، جایی که هرگونه خرابی لینک باعث تلفات پرهزینه تولید یا تولید انرژی می‌شود.

۸.۴ تجمیع یکپارچه ترافیک چندرسانه‌ای، پیچیدگی استقرار را کاهش می‌دهد

ترکیب منحصر به فرد ML-TAP-2401B شامل 16 پورت مسی گیگابیت و 8 اسلات فیبر SFP، مانیتورینگ لینک‌های شبکه مسی و فیبر را در یک واحد رک 1U یکپارچه می‌کند. سازمان‌هایی که زیرساخت ترکیبی IT/OT (باس‌های اتوماسیون حلقه فیبر + بخش‌های سرور سازمانی مسی) را مستقر می‌کنند، نیاز به استقرار اسپلیترهای غیرفعال نوری جداگانه و تپ‌های مسی تک پورت را از بین می‌برند و هزینه‌های سخت‌افزاری، استفاده از فضای رک و هزینه‌های نگهداری در محل را کاهش می‌دهند.

۸.۵ توزیع ترافیک چند ابزاره موازی، زیرساخت نظارت بر شبکه را بهینه می‌کند

یک اتصال مسی Mylinking به طور همزمان کپی‌های ترافیک کامل یکسان را به چندین دستگاه تجزیه و تحلیل مستقل توزیع می‌کند - که در توپولوژی ما که هم یک سرور امنیتی سازمانی و هم یک سنسور OT صنعتی اختصاصی NOZOMI را تغذیه می‌کند، مشهود است. این قابلیت نیاز به سوئیچ‌های تجمیع ترافیک ثانویه یا کارگزاران بسته را برای استقرارهای چند ابزاری اساسی حذف می‌کند، پشته‌های نظارت بر تأسیسات صنعتی کوچک تا متوسط ​​را ساده می‌کند و تأخیر بین ضبط ترافیک و تولید هشدار تهدید را کاهش می‌دهد.

۸.۶ آمادگی بلندمدت برای انطباق با الزامات جهانی امنیت سایبری

چارچوب‌های نظارتی حاکم بر زیرساخت‌های حیاتی (استاندارد امنیت سایبری صنعتی IEC 62443، دستورالعمل EU NIS2، استانداردهای CIP آمریکای شمالی برای تأسیسات انرژی) ثبت کامل و بدون تغییر ترافیک شبکه را برای پاسخ به نقض و اعتبارسنجی حسابرسی الزامی می‌کنند. تپ‌های غیرفعال اترنت مسی، ضبط بسته خام تغییرناپذیر را بدون کوتاه‌سازی یا اصلاح فریم ارائه می‌دهند و شواهد قانونی قابل قبولی ایجاد می‌کنند که نشان می‌دهد لاگ‌های پورت آینه SPAN به دلیل از دست رفتن ذاتی بسته‌ها و محدودیت‌های فیلتر ASIC نمی‌توانند مطابقت داشته باشند.

۹. بهترین شیوه‌های استقرار: تعیین اندازه، کابل‌کشی و پیکربندی با قابلیت دسترسی بالا برای TAP مسی

با الهام از توپولوژی واقعی شبکه فیبر نوری ILO-41، ما بهترین شیوه‌های فنی قابل اجرا را برای مهندسان شبکه که در حال طراحی استقرارهای مانیتورینگ پسیو تَپ اترنت مسی هستند، گردآوری کرده‌ایم:

۹.۱ دستورالعمل‌های محاسبه اندازه شیر

○تعداد کل لینک‌های مسی BASE-T تحت نظارت روی سوئیچ تجمیع باس حلقه‌ای صنعتی را بشمارید تا تراکم پورت را انتخاب کنید: 16 پورت مسی tap در ML-TAP-2401B از تأسیسات صنعتی متوسط ​​تا بزرگ با چندین لینک خروجی باس برنامه پشتیبانی می‌کند.

○حداقل ۲ اسلات فیبر SFP را برای توسعه‌ی استک‌های مانیتورینگ هیبریدی پسیو نوری در آینده رزرو کنید، چرا که باس حلقه‌ای ILO-41 به مناطق تولیدی بیشتری گسترش می‌یابد.

○محاسبه پهنای باند کل لینک‌های تحت نظارت: ظرفیت 24 گیگابیت بر ثانیه فول-دوپلکس ML-TAP-2401B از حداکثر 16 لینک مسی گیگابیتی همزمان پشتیبانی می‌کند که با 100٪ توان عملیاتی اوج و بدون از دست دادن بسته کار می‌کنند.

۹.۲ استانداردهای کابل‌کشی و استقرار فیزیکی

○توپولوژی اتصال مستقیم مسی (نمودار ۱): کابل‌کشی RJ45 با محافظ Cat6 را بین سوئیچ تجمیع باس حلقه‌ای و پورت‌های ورودی ML-TAP-2401B مستقر کنید تا در برابر تداخل الکترومغناطیسی رایج در اتاق‌های کنترل صنعتی مقاومت کنید.

○پشته فیبر نوری هیبریدی + مسی (نمودار 2): برای حفظ یکپارچگی سیگنال در سراسر ترانک‌های حلقه‌ای فیبر در فواصل طولانی، پچ کوردهای فیبر تک حالته با اتلاف کم را برای اسپلیتر نوری غیرفعال در بالادست مسی مشخص کنید.

○نصب در رک: شیر مسی Mylinking را در یک رک سرور صنعتی با دمای کنترل‌شده در کنار سرورهای امنیتی و سنسورهای NOZOMI OT نصب کنید؛ دستگاه را در فاصله ۵ متری از سوئیچ‌های تولید تحت نظارت قرار دهید تا تضعیف کابل به حداقل برسد.

۹.۳ پیکربندی مانیتورینگ با دسترسی بالا

○فیدهای ابزار مانیتورینگ دوگانه: با پیکربندی جریان‌های خروجی موازی برای جدا کردن دستگاه‌های تحلیل IT و OT، توپولوژی مرجع ما را منعکس کنید تا از قطع دید تک‌ابزار جلوگیری شود.

○منبع تغذیه افزونه: برای تأسیساتی که نیاز به تولید بدون قطعی برق دارند، دو منبع تغذیه ۲۲۰ ولت AC را به شاسی شیر مسی ML-TAP-2401B متصل کنید؛ رله‌های بای‌پس سخت‌افزاری به عنوان محافظت ثانویه در برابر خرابی عمل می‌کنند.

○افزونگی نظارت بر گذرگاه حلقه‌ای: برای استقرارهای ILO-41 در شرکت‌های انرژی بسیار حیاتی، یک انشعاب مسی ثانویه روی یک سوئیچ تجمیع حلقه‌ای فیبر نوری اضافی مستقر کنید تا در صورت نیاز به تعمیر و نگهداری، دید کامل حفظ شود.

۹.۴ به حداقل رساندن هزینه‌های تعمیر و نگهداری برای سخت‌افزار Passive Tap

○سخت‌افزار تپ مسی غیرفعال نیازی به به‌روزرسانی منظم میان‌افزار یا تغییرات پیکربندی ندارد - پنجره‌های نگهداری برنامه‌ریزی‌شده مورد نیاز برای پیکربندی مجدد پورت SPAN سوئیچ مدیریت‌شده را حذف می‌کند.

○برای جلوگیری از خطاهای متناوب لینک که باعث اختلال در دریافت ترافیک شبکه می‌شوند، بررسی‌های سه‌ماهه روی سلامت فیزیکی کابل‌های روی پورت‌های مسی درون خطی انجام دهید.

○عدم دسترسی به مدیریت از راه دور، سطح حمله را کاهش می‌دهد؛ تمام تشخیص‌های سخت‌افزاری از طریق نشانگرهای وضعیت LED فیزیکی محلی روی پنل جلویی ML-TAP-2401B انجام می‌شوند و بردارهای حمله از راه دور را از بین می‌برند.

۱۰. سوالات فنی متداول (FAQ) برای مهندسان نظارت بر شبکه

این بخش از سوالات متداول، عبارات جستجوی طولانی سئوی گوگل برای Copper Tap، Passive Tap و ترافیک شبکه صنعتی را هدف قرار می‌دهد و به مشکلات رایج مهندسان پاسخ می‌دهد:

سوال ۱: تفاوت بین Copper Tap، Ethernet Tap و Passive Tap چیست؟

یک Copper Tap (که Ethernet Tap نیز نامیده می‌شود) نوع رسانه سخت‌افزار را توصیف می‌کند: این دستگاه لینک‌های اترنت مسی Gigabit BASE-T را از طریق پورت‌های RJ45 درون‌خطی مانیتور می‌کند. Passive Tap به معماری امنیتی اشاره دارد: سخت‌افزار هیچ پشته IP، مدیریت از راه دور یا میان‌افزار قابل بهره‌برداری ندارد و یک شکاف هوایی بین مناطق تولید و نظارت ایجاد می‌کند. Mylinking ML-TAP-2401B هر دو طبقه‌بندی را به عنوان یک Passive Ethernet مسی برای نظارت یکپارچه شبکه IT/OT ترکیب می‌کند.

سوال ۲: آیا یک Copper Ethernet Tap می‌تواند جایگزین پورت‌های سوئیچ SPAN mirror برای نظارت صنعتی بر ICS شود؟

بله، و اکیداً برای محیط‌های باس حلقه‌ای ILO-41 با ماموریت حیاتی توصیه می‌شود. پورت‌های آینه‌ای SPAN در هنگام افزایش ناگهانی ترافیک، بسته‌ها را رها می‌کنند، بار CPU را روی سوئیچ‌های تولید وارد می‌کنند و سطوح حمله مدیریتی قابل بهره‌برداری را حمل می‌کنند. Copper Ethernet Taps ضبط ترافیک فول-دوپلکس بدون اتلاف را تضمین می‌کند، بدون اینکه تأخیر اتوماسیون صنعتی را مختل کند یا شبکه‌های تولید را در معرض خطر امنیت سایبری اضافی قرار دهد.

س ۳: آیا شیر مسی Mylinking ML-TAP-2401B برای کار به برق نیاز دارد؟ اگر برق قطع شود چه اتفاقی می‌افتد؟

سیگنال‌های اترنت مسی نیاز به بازسازی لایه PHY دارند، بنابراین این واحد از منابع تغذیه صنعتی دوگانه استاندارد ۱۰۰ تا ۲۴۰ ولت AC استفاده می‌کند. در صورت قطع برق، رله‌های بای‌پس مکانیکی یکپارچه فوراً لینک اترنت تولید درون خطی را اتصال کوتاه می‌کنند و سخت‌افزار تپ را به طور کامل از مسیر داده حذف می‌کنند تا ترافیک اتوماسیون حلقه ILO-41 بدون وقفه حفظ شود. تپ‌های فیبر نوری پسیو خالص نیازی به منبع تغذیه ندارند و در استقرارهای ترکیبی برای نظارت بر تنه فیبر اصلی در بالادست استفاده می‌شوند.

سوال ۴: آیا یک شیر مسی ML-TAP-2401B می‌تواند به طور همزمان چندین دستگاه نظارت امنیتی را تغذیه کند؟

بله، همانطور که در توپولوژی صنعتی ما نشان داده شده است. کابل مسی، کپی‌های ترافیک کامل یکسان را در پورت‌های خروجی جداگانه کپی می‌کند و از تغذیه موازی سرورهای امنیتی سازمانی، سنسورهای OT صنعتی، دستگاه‌های ذخیره‌سازی ضبط بسته و سخت‌افزار دریافت SIEM بدون تجهیزات تجمیع اضافی پشتیبانی می‌کند.

سوال ۵: آیا یک تپ اترنت مسی با استانداردهای امنیت سایبری صنعتی مانند IEC 62443 مطابقت دارد؟

کاملاً سازگار. طراحی فاصله هوایی غیرفعال، خطر حرکت جانبی بین ناحیه‌ای را از بین می‌برد، ضبط بسته خام بدون اتلاف، الزامات نظارت مداوم بر گذرگاه را برآورده می‌کند و رله‌های بای‌پس در صورت قطع برق، خطرات خرابی سخت‌افزار درون‌خطی را برای نواحی کنترل صنعتی مانند گذرگاه حلقه برنامه ILO-41 از بین می‌برد.

سوال ۶: چه زمانی باید به جای یک تپ مسی مستقل، از یک استک تپ مسی غیرفعال نوری هیبریدی + تپ مسی استفاده کنم؟

هنگام نظارت بر ترانک‌های باس حلقه‌ای فیبر نوری (FO) که در آن‌ها سخت‌افزار درون‌خطی تغذیه‌شده را نمی‌توان مستقیماً روی سوئیچ‌های تولید قرار داد، استک هیبریدی را انتخاب کنید. اسپلیتر نوری بدون تغذیه، ترافیک فیبر را قبل از تبدیل به اترنت مسی کپی می‌کند و سخت‌افزار تپ مسی تغذیه‌شده Mylinking را از باس فیبر اتوماسیون اصلی جدا می‌کند تا ریسک عملیاتی را به حداقل برساند.

۱۱. نتیجه‌گیری: زیرساخت دید شبکه خود را با راهکارهای TAP از Mylinking، برای آینده آماده کنید

همزمان با اینکه شبکه‌های OT صنعتی مانند گذرگاه برنامه حلقه فیبر ILO-41 همچنان با زیرساخت‌های فناوری اطلاعات سازمانی متصل به ابر همگرا می‌شوند، نقاط کور در ضبط ترافیک شبکه، بزرگترین آسیب‌پذیری امنیت سایبری را برای سازمان‌های تولیدی، انرژی و خدمات حیاتی نشان می‌دهند. ابزارهای نظارتی قدیمی - از جمله پورت‌های آینه‌ای SPAN سوئیچ و عوامل مبتنی بر میزبان - نمی‌توانند دید بدون اتلاف و بدون ریسک مورد نیاز برای تشخیص بدافزارهای صنعتی، حرکت جانبی باج‌افزار و ناهنجاری‌های پروتکل را قبل از وقوع قطعی‌های پرهزینه تولید یا نقض داده‌ها ارائه دهند.

ML-TAP-2401B چند پورت مسی اترنت Passive Tap شرکت Mylinking، این شکاف‌های بحرانی را با ترکیب تجمیع ترافیک بین رسانه‌ای مقیاس‌پذیر، معماری امنیتی غیرفعال، فناوری بای‌پس ایمن در سطح صنعتی و توزیع موازی ترافیک چند ابزاره در یک دستگاه قابل نصب در رک، برطرف می‌کند. توپولوژی‌های استقرار صنعتی دوگانه ما، دو مسیر ادغام انعطاف‌پذیر را برای محیط‌های باس حلقه‌ای فیبر ILO-41 تأیید می‌کنند: استقرار مستقیم تپ مسی درون‌خطی برای نظارت ساده در مقیاس کوچک، و انباشت تپ غیرفعال نوری ترکیبی برای دید فوق بحرانی تنه فیبر با تقسیم‌کننده‌های بدون توان.

برای تیم‌های مهندسی امنیت شبکه و OT که اولویتشان ثبت کامل ترافیک شبکه، آپتایم تولید بدون نقص و انطباق با مقررات است، تَپ‌های اترنت مسی غیرفعال دیگر زیرساخت‌های اختیاری نیستند - آنها پایه و اساس غیرقابل جایگزینی برنامه‌های مدرن نظارت بر شبکه بدون اعتماد (zero-trust) را تشکیل می‌دهند. مجموعه کامل سخت‌افزارهای تَپ مسی، تَپ غیرفعال نوری و قابلیت مشاهده شبکه Mylinking، راهکارهای سفارشی برای مراکز داده سازمانی، معماری‌های حلقه‌ای ICS صنعتی و تأسیسات زیرساخت حیاتی در سراسر جهان ارائه می‌دهد.

برای ارزیابی شیر مسی ML-TAP-2401B برای خط لوله نظارت IT/OT خود، برگه اطلاعات فنی کامل را از صفحه رسمی محصول دانلود کنید:https://www.mylinking.com/mylinking-network-tap-ml-tap-2401b-product/