为什么为了保证安全数据采集采用TAP方式而不是镜像方式？

mlrser

对于网络支撑系统的接入原则中有这么一段话：
“数据采集要求：为保证GPRS网络及设备安全，对于长期进行流量数据采集的，原则上不允许采用镜像方式采集，应通过增加TAP设备或分光等方式实现；对于需要分光采集数据的，主路（指GPRS网络Gn/Gi/IuPS/Gb等接口）只能进行一次分光，主路功率占比应大于等于80％。”
为什么镜像方式采***导致不安全？而应采用TAP方式呢？
期待各位大神精彩解答~小弟菜鸟一个