主要功能包括：

攻擊檢測

利用數(shù)據(jù)流智能重組，輕松處理分片和亂序數(shù)據(jù)包。綜合使用模式匹配、異常識別、統(tǒng)計分析、協(xié)議分析、行為分析等多種方法綜合檢測種類繁多的攻擊與入侵行為。

內(nèi)容恢復

支持對幾種常用的應用協(xié)議 （HTTP、 FTP、 SMTP、 POP3、 TELNET、 NNTP、IMAP、 DNS、 Rlogin、 RSH、 Yahoo MSG）的數(shù)據(jù)恢復功能，能夠完全記錄通信的過程與內(nèi)容并將其回放。此功能對于了解攻擊者的攻擊過程、監(jiān)控內(nèi)部網(wǎng)絡中的用戶是否濫用網(wǎng)絡資源、發(fā)現(xiàn)未知的攻擊具有很大的作用。

網(wǎng)絡審計

記錄網(wǎng)絡中發(fā)生的所有連接和應用，提供完整的網(wǎng)絡審計日志。

部署方式

支持旁路和在線部署，旁路部署時一般選擇使用獨立監(jiān)聽接口接收鏡像流量。如果流量超過單個接口帶寬，也可以綁定監(jiān)聽接口以提升接收鏡像流量的速度。

相關(guān)閱讀：

6月的贛鄱大地，驕陽似火。位于江西南昌進賢縣的南昌1000千伏變電站擴建工程迎來了電氣安裝施工 “高潮”，現(xiàn)場工人肆意揮灑著汗水，工程機械來回穿梭，夾雜著各種工具碰撞聲，呈現(xiàn)出一片繁榮景象。

南昌1000千伏變電站擴建工程是1000千伏武漢—南昌特高壓交流工程的組成部分，也是華中電網(wǎng)整體規(guī)劃的重要一環(huán)，在國網(wǎng)特高壓公司的規(guī)范建設管理下，投運后必將進一步提高華中電網(wǎng)省際電力交換能力。

該工程于2022年11月29日開工，歷經(jīng)半年已完成全部土建施工，已全面進入電氣安裝施工階段。業(yè)主項目部經(jīng)理陳凱說：“南昌擴建工程將貫徹落實國網(wǎng)公司關(guān)于變電站主設備安裝質(zhì)量管控重點措施，高標準完成分區(qū)域、分步驟交安轉(zhuǎn)序，堅持室內(nèi)電氣安裝與室外土建工作隔離，堅持六級防塵策略持續(xù)提升GIS設備百萬級無塵化安裝水平，嚴控標準工藝，保證無塵化交付工程安裝”。

業(yè)主項目部組織施工項目部在開始轉(zhuǎn)序前參觀學習借鑒在建及已完成工程的優(yōu)良做法，提前制定《標準化轉(zhuǎn)序安全文明施工策劃》，利用彩鋼瓦圍欄規(guī)劃出GIS安裝區(qū)域唯一通道，并在兩側(cè)彩鋼瓦圍欄布置區(qū)域責任、GIS安裝流程、防塵措施等宣傳圖牌。移動廠房內(nèi)設置A型活動展板若干，布置作業(yè)區(qū)域責任、作業(yè)風險管控、標準工藝、強制性條文等安全、質(zhì)量控制圖牌。

策劃定稿后，相關(guān)負責人向現(xiàn)場參建人員反復進行口頭及書面交底。施工過程中，業(yè)主項目部組織應用三維可視化技術(shù)(BIM技術(shù))，將土建施工過程中的注意事項、具體施工環(huán)節(jié)及場景都進行了實際模擬，并制作成樹脂模型，方便向施工人員進行交底。

國網(wǎng)特高壓公司秉承“黨建引領(lǐng) 專業(yè)專注特高壓”的理念，強化特高壓建設管理全過程管控和標準化管控。業(yè)主項目部統(tǒng)一組織協(xié)調(diào)各參建單位，通過超前策劃，超前指揮，明確職責，落實到人，確保了各項工作有序進行，保障安全、質(zhì)量、進度管理始終可控在控。

另外，國網(wǎng)特高壓公司還專門組織各單位開展機械化施工的研究探索，并完成特高壓GIS氣務處理一體化專用機具制造。該機具曾在特高壓南昌站GIS安裝過程中使用，在用時不到3個月時間下，高效完成269個氣室、80400公斤SF6氣體的現(xiàn)場充注，各項指標均達到設計要求。通過對特高壓GIS氣務處理的全流程(抽真空、充氣、回收)功能梳理，對原有裝備體系從“工裝式”向“專業(yè)化”、從“零散式”向“一體化”方向進行改造升級，從而進一步提升了特高壓GIS氣務處理質(zhì)量、效率。(劉環(huán) 秦漢)