Để giám sát lưu lượng mạng, chẳng hạn như phân tích hành vi trực tuyến của người dùng, giám sát lưu lượng bất thường và giám sát ứng dụng mạng, bạn cần thu thập lưu lượng mạng. Việc nắm bắt lưu lượng truy cập mạng có thể không chính xác. Trên thực tế, bạn cần sao chép lưu lượng mạng hiện tại và gửi đến thiết bị giám sát. Bộ chia mạng hay còn gọi là Network TAP. Nó chỉ làm công việc này. Chúng ta cùng xem định nghĩa của Network TAP:

I. Network Tap là một thiết bị phần cứng cung cấp cách truy cập dữ liệu truyền qua mạng máy tính. (từ wikipedia)

II. MỘTNhấn vào mạng, còn được gọi là Cổng truy cập thử nghiệm, là một thiết bị phần cứng cắm trực tiếp vào cáp Mạng và gửi một phần giao tiếp Mạng đến các thiết bị khác. Bộ chia mạng thường được sử dụng trong các hệ thống phát hiện xâm nhập mạng (IPS), bộ phát hiện mạng và trình phân tích hồ sơ. Việc sao chép giao tiếp đến các thiết bị mạng hiện nay thường được thực hiện thông qua bộ phân tích cổng chuyển mạch (cổng span), còn được gọi là phản chiếu cổng trong chuyển mạch mạng.

III. Network Taps được sử dụng để tạo các cổng truy cập cố định để giám sát thụ động. Một vòi hoặc Cổng truy cập thử nghiệm có thể được thiết lập giữa hai thiết bị mạng bất kỳ, chẳng hạn như bộ chuyển mạch, bộ định tuyến và tường lửa. Nó có thể hoạt động như một cổng truy cập cho thiết bị giám sát được sử dụng để thu thập dữ liệu nội tuyến, bao gồm hệ thống phát hiện xâm nhập, hệ thống ngăn chặn xâm nhập được triển khai ở chế độ thụ động, bộ phân tích giao thức và các công cụ giám sát từ xa. (từ NetOptics).