Descripción del servicio FlowTap
La captura dinámica de flujo permite capturar flujos de paquetes según criterios de filtrado dinámico, mediante solicitudes del Protocolo de control dinámico de tareas (DTCP). El servicio flow-tap es una aplicación de Junos OS que realiza la intercepción legal de flujos de paquetes mediante el Protocolo de control dinámico de tareas (DTCP). La aplicación extiende el uso de DTCP para interceptar paquetes IPv4 e IPv6 en un enrutador de monitoreo activo y enviar una copia de los paquetes que coinciden con los criterios de filtro a uno o más destinos de contenido.
Los datos de flow-tap se pueden utilizar en las siguientes aplicaciones:
Análisis de tendencias flexible para la detección de nuevas amenazas de seguridad
Intercepción legal
El servicio flow-tap es compatible con los enrutadores de la serie MX. Los filtros flow-tap se aplican a todo el tráfico IPv4 y no agregan ningún retraso perceptible en la ruta de reenvío. Los filtros flow-tap también se pueden aplicar al tráfico IPv6. Por motivos de seguridad, los filtros instalados por un cliente no son visibles para los demás y la configuración de la CLI no revela la identidad del objetivo supervisado. Una versión más ligera de la aplicación (FlowTapLite) también es compatible con los enrutadores de la serie MX.