Criado como uma extensão ao firewall, tem como principal funcionalidade a de resolver as ambiguidades no monitoramento de rede passivo, ao colocar a detecção em linha: