流量采集包括流量鏡像、采集過濾、報文存儲三個階段。

     通過在被采集數據的網絡設備上做端口流量鏡像，包括千兆、萬兆以太網端口、分光器、分流器等，將流量報文原始數據發到采集探針的采集端口。

     由采集端口按采集流量的配置，對所有流量、或指定IP的流量，按指定部分報文長度或整個報文存儲到采集探針的存儲空間上。

     在流量采集存儲的過程中，通過DPI/DFI識別和高性能計算?；诹髁拷y計、質量計算、行為分析、異常監控等多種模型，對數據流量的會話和流量統計。并生成豐富的TCP協議指標以及應用交易指標，為可視化分析提供多個維度的數據源。

可視化分析是基于時間、網絡空間、協議層次三個維度，進行用戶、應用、服務器、端口、地區國家運營商、網絡質量等多個對象的數據圖形統計。

基于時間 ，分析狀態和趨勢；

基于網絡空間，分析問題影響范圍、訪問關系；

基于協議層次，進行應用識別、原始數據分析。

通過對用戶網絡訪問行為進行審計分析，記錄用戶的上網行為。包括DNS、搜索引擎、郵件、HTTP_GET、HTTP_POST、FTP、TELNET、虛擬帳號、數據庫、VPN、移動定位等。行為分析以圖形可視方式，實現對用戶上網行為的直觀呈現。

在進行采集和數據處理時，數據包原始會話日志數據通過多個維度進行分類匯總、聚合成多個數據表，入庫到回溯數據庫中。在進行回溯分析時，回溯分析界面對物理地址、IP地址、應用、網段、地區、物理/IP/TCP/UDP會話等多個數據表進行展示。并且可以對數據進行2-3級鉆取，查看數據流量和協議詳細統計指標，可以下載數據包，可以進行web解碼。

對指定歷史時間段的數據進行多級多層可視化報表呈現、實現快速定位檢索，以便快速取證、分析問題?？梢酝ㄟ^多個維度作為多溯的首層選取范圍，維度包括IP地址、網絡應用。