Articulo de referencia

Tarjeta de interfaz de monitorización de red

Una tarjeta de interfaz de monitorización de red ( NMIC) es similar a una tarjeta de red (NIC). Sin embargo, a diferencia de una tarjeta de red estándar, una NMIC está diseñada ...

Una tarjeta de interfaz de monitorización de red ( NMIC) es similar a una tarjeta de red (NIC). Sin embargo, a diferencia de una tarjeta de red estándar, una NMIC está diseñada para escuchar pasivamente (y en silencio) en una red. A nivel funcional, una NMIC puede diferir de una NIC en que la NMIC puede no tener una dirección MAC , puede carecer de la capacidad de transmitir y puede no anunciar su presencia en la red. Las NMIC avanzadas cuentan con funciones que incluyen la capacidad de descargar el procesamiento intensivo de la CPU del sistema, medición precisa del tiempo, filtrado de tráfico y la capacidad de realizar otros procesos específicos de la aplicación.

Las organizaciones suelen utilizar una interfaz dedicada para todo el tráfico de gestión, creando así una red de gestión. Esto se hace para minimizar el impacto en el tráfico de producción, garantizar la integridad del tráfico de gestión y, además, permite medir el tráfico real de producción, no el tráfico generado por la propia medición. Esta función es independiente de las interfaces de gestión de red (NMIC) que se utilizan para la recopilación y el procesamiento de datos.

Los NMIC se utilizan habitualmente en sistemas de detección y prevención de intrusiones (IDS/IPS), interceptación legal , análisis de flujo, monitorización de redes y análisis de protocolos .

Entre los fabricantes más destacados se encuentran Endace , SolarFLare e Intel .

Véase también