Network tap ( eng. network tap ; trafikinterceptor , netværkstestport ) er en hardwareenhed, der er forbundet direkte til et computernetværkskabel og opretter en kopi af netværkstrafikken til transmission til en anden enhed. Haner blev almindeligvis brugt i netværksindtrængningsdetektionssystemer ( NIDS ), indtrængningsforebyggende systemer ( IPS ), netværksonder og trafikanalysatorer [1] . Et af de tidlige netværkshaner er " Vampire tap " til 10Base5 Ethernet med mulighed for tovejstrafik.
En lignende softwarefunktion er tilgængelig i mange routere og switches : trafik fra konfigurerbare porte duplikeres på analysatorporten ( SPAN , nogle gange kaldes teknikken portspejling , engelsk portspejling ). Kernerne i en række operativsystemer har virtuelle netværksdrivere TUN / TAP , som også implementerer netværkstap-funktioner.