Để giám sát lưu lượng mạng, chẳng hạn như phân tích hành vi trực tuyến của người dùng, giám sát lưu lượng truy cập bất thường và giám sát ứng dụng mạng, bạn cần thu thập lưu lượng mạng. Bắt lưu lượng mạng có thể không chính xác. Trên thực tế, bạn cần sao chép lưu lượng truy cập mạng hiện tại và gửi nó đến thiết bị giám sát. Bộ chia mạng, còn được gọi là TAP mạng. Nó chỉ là công việc này. Chúng ta hãy xem định nghĩa của Tap Network:

I. Một vòi mạng là một thiết bị phần cứng cung cấp một cách để truy cập dữ liệu chảy trên mạng máy tính. (Từ Wikipedia)

Ii. MỘTTap mạng, còn được gọi là cổng truy cập thử nghiệm, là một thiết bị phần cứng cắm trực tiếp vào cáp mạng và gửi một phần liên lạc mạng đến các thiết bị khác. Các bộ tách mạng thường được sử dụng trong các hệ thống phát hiện xâm nhập mạng (IPS), máy dò mạng và cấu hình. Việc sao chép giao tiếp đến các thiết bị mạng hiện thường được thực hiện thông qua Máy phân tích cổng chuyển mạch (cổng SPAN), còn được gọi là phản chiếu cổng trong chuyển đổi mạng.

Iii. Vòi mạng được sử dụng để tạo các cổng truy cập vĩnh viễn để giám sát thụ động. Một cổng, hoặc cổng truy cập kiểm tra, có thể được thiết lập giữa bất kỳ hai thiết bị mạng nào, chẳng hạn như công tắc, bộ định tuyến và tường lửa. Nó có thể hoạt động như một cổng truy cập cho thiết bị giám sát được sử dụng để thu thập dữ liệu nội tuyến, bao gồm hệ thống phát hiện xâm nhập, hệ thống phòng ngừa xâm nhập được triển khai ở chế độ thụ động, máy phân tích giao thức và các công cụ giám sát từ xa. (từ Netoptics).