El tap de red ( eng. tap de red ; interceptor de tráfico , puerto de prueba de red ) es un dispositivo de hardware que se conecta directamente a un cable de red de computadora y crea una copia del tráfico de red para transmitirlo a otro dispositivo. Los grifos se usaban comúnmente en los sistemas de detección de intrusos en la red ( NIDS ), los sistemas de prevención de intrusos ( IPS ), las sondas de red y los analizadores de tráfico [1] . Uno de los primeros taps de red es el " vampire tap " para Ethernet 10Base5 con la posibilidad de tráfico bidireccional.
Una función de software similar está disponible en muchos enrutadores y conmutadores : el tráfico de los puertos configurables se duplica en el puerto del analizador ( SPAN , a veces la técnica se denomina duplicación de puertos , inglés port mirroring ). Los núcleos de varios sistemas operativos tienen controladores de red virtual TUN/TAP , que también implementan funciones de derivación de red.