Схема перехвата через SPAN-порт (централизованный перехват) реализуется с помощью двух серверов - для перехвата и для обработки данных и предназначена контролировать только нешифрованный трафик. Сетевой трафик зеркалируется на SPAN-порт коммутатора, размещенного до интернет-шлюза. К порту через сетевой адаптер подключается сервер-перехватчик. Можно настроить фильтрацию трафика по адресам IP/ MAC рабочих станций. По данной схеме осуществляется мониторинг почтовых протоколов, FTP, HTTP (посты на форумах, посещение сайтов, файлообмен), текстовых сообщений мессенджеров.