Để giám sát lưu lượng mạng, chẳng hạn như phân tích hành vi trực tuyến của người dùng, giám sát lưu lượng bất thường và giám sát ứng dụng mạng, bạn cần thu thập lưu lượng mạng. Việc thu thập lưu lượng mạng trực tiếp có thể không chính xác. Trên thực tế, bạn cần sao chép lưu lượng mạng hiện tại và gửi nó đến thiết bị giám sát. Bộ chia mạng, hay còn gọi là Network TAP, chính là thiết bị thực hiện công việc này. Hãy cùng xem định nghĩa của Network TAP:

I. Thiết bị thu tín hiệu mạng (Network Tap) là một thiết bị phần cứng cung cấp phương thức truy cập dữ liệu truyền tải trên mạng máy tính. (Theo Wikipedia)

II. AĐiểm truy cập mạngBộ chia mạng, còn được gọi là Cổng truy cập kiểm tra (Test Access Port), là một thiết bị phần cứng cắm trực tiếp vào cáp mạng và gửi một phần thông tin liên lạc mạng đến các thiết bị khác. Bộ chia mạng thường được sử dụng trong các hệ thống phát hiện xâm nhập mạng (IPS), bộ dò mạng và bộ phân tích hiệu suất mạng. Việc sao chép thông tin liên lạc đến các thiết bị mạng hiện nay thường được thực hiện thông qua bộ phân tích cổng chuyển mạch (cổng span), còn được gọi là phản chiếu cổng trong chuyển mạch mạng.

III. Thiết bị chia tín hiệu mạng (Network Tap) được sử dụng để tạo các cổng truy cập cố định cho việc giám sát thụ động. Một thiết bị chia tín hiệu, hay Cổng truy cập thử nghiệm (Test Access Port), có thể được thiết lập giữa bất kỳ hai thiết bị mạng nào, chẳng hạn như bộ chuyển mạch, bộ định tuyến và tường lửa. Nó có thể hoạt động như một cổng truy cập cho thiết bị giám sát được sử dụng để thu thập dữ liệu trực tuyến, bao gồm hệ thống phát hiện xâm nhập (Intrusion Detection System - IDS), hệ thống ngăn chặn xâm nhập (Intrusion Prevention System - PPS) được triển khai ở chế độ thụ động, bộ phân tích giao thức và các công cụ giám sát từ xa. (Theo NetOptics)