Sto studiando per un esame, sono alla parte sugli intrusion detection, in particolare Network-based intrusion detection system.
Ci sono scritti diversi modi per collegarli alla mia rete:
1) Hub tra sistema da analizzare e switch
2) swich con SPAN, una porta a cui viene rediretto tutto il traffico dello switch
3) SWITCH: si usa un TAP a cui si collega il Network-based intrusion detection system (parole testuali dalla slide del prof).
ora, che cacchio è un TAP??