【TechTarget中国原创】问：哪种数据存取技术更安全：SPAN还是TAP？
  
　　答：首先我们先解释一下这两种技术。他们都是监控网络上的流量的可选择的方法。测试访问端口（Test access ports），或者TAPs，是放置在网段上的设备的，而且他们允许被动器件和它连接。TAPs包含三个端口：两个是流量的，一个是监控的。当网络数据到达任何一个流量端口的时候，TAPs像其他两个网络端口和监控端口提供数据的备份。这样安排允许用户把网络嗅探器和其他监控设备连接到网络上，但是就没有了创建它的内联的停工期。

　　交换机端口分析器（Switched port analyzer，SPAN）的端口提供相似的功能，但是是作用在交换机上的，而且不需要另外的硬件。网络管理员只是简单地配置交换机上的一个端口，提供SPAN端口的鼓舞，然后交换机就把交换机上所有端口的所有流量的备份发送到SPAN端口上，并允许监控设备上的连接。从安全的角度来看，TAP和SPAN端口没有什么区别。两者在监控网络流量（虽然是在网络的不同端点上）方面都很有用，并且两者都提供相同的基本功能。