监控模式提供了一种用于访问网络上的数据流的方法。通过在监控模式下进行部署，管理员可以被动监控通过交换机 SPAN 或镜像端口的网络通信。

SPAN 或镜像端口允许复制交换机上其他端口中的网络通信。通过将防火墙中的某个接口专门用作“监控模式”接口并将该接口连接至交换机 SPAN 端口，交换机 SPAN 端口可为防火墙提供镜像网络通信。这使得应用程序在网络内可见，而无需进入网络通信流中。