Il dataplane è la parte di un dispositivo di rete che gestisce il traffico in tempo reale. Esamina i pacchetti, applica le regole di inoltro, applica filtri o criteri e sposta i dati tra le interfacce a velocità di linea. In molti firewall e router, il dataplane è separato dal control plane o dal management plane, che configurano il dispositivo e mantengono lo stato. Questa separazione è importante perché il dataplane, per progettazione, è esposto all'input di rete non attendibile.
Nella sicurezza informatica, gli aggressori prendono spesso di mira il dataplane perché i bug nell'analisi dei pacchetti o nella gestione del traffico possono essere attivati da remoto. Un difetto in questa area può causare un diniego di servizio, corruzione della memoria o esecuzione di codice all'interno di un dispositivo con privilegi elevati. I difensori si concentrano sulla riduzione dell'esposizione, sul filtraggio del traffico dannoso prima che raggiunga parser sensibili e sulle correzioni rapide. Il monitoraggio del comportamento del dataplane è utile anche per individuare pattern anomali dei pacchetti, crash o anomalie di inoltro che possono segnalare un exploit.