请问怎么监控防火墙上的业务端口？

如果是一些日志类的监控那用SNMP即可；如果是监控数据敏感信息的做端口镜像。
SNMP需要运管系统解析数据；端口镜像需要包解析系统

应该可以做端口镜像吧，或者采用运维管理平台都可以监控的到。

请问您说的是系统防火墙还是硬件防火墙？  监控系统端口有无开启 不是用netstat吗？硬件防火墙上应该登录上就能查相关的端口日志流量信息吧