主要功能包括：

攻擊檢測

利用數據流智能重組，輕松處理分片和亂序數據包。綜合使用模式匹配、異常識別、統計分析、協議分析、行為分析等多種方法綜合檢測種類繁多的攻擊與入侵行為。

內容恢復

支持對幾種常用的應用協議 （HTTP、 FTP、 SMTP、 POP3、 TELNET、 NNTP、IMAP、 DNS、 Rlogin、 RSH、 Yahoo MSG）的數據恢復功能，能夠完全記錄通信的過程與內容并將其回放。此功能對于了解攻擊者的攻擊過程、監控內部網絡中的用戶是否濫用網絡資源、發現未知的攻擊具有很大的作用。

網絡審計

記錄網絡中發生的所有連接和應用，提供完整的網絡審計日志。

部署方式

支持旁路和在線部署，旁路部署時一般選擇使用獨立監聽接口接收鏡像流量。如果流量超過單個接口帶寬，也可以綁定監聽接口以提升接收鏡像流量的速度。

相關閱讀：

6月的贛鄱大地，驕陽似火。位于江西南昌進賢縣的南昌1000千伏變電站擴建工程迎來了電氣安裝施工 “高潮”，現場工人肆意揮灑著汗水，工程機械來回穿梭，夾雜著各種工具碰撞聲，呈現出一片繁榮景象。

南昌1000千伏變電站擴建工程是1000千伏武漢—南昌特高壓交流工程的組成部分，也是華中電網整體規劃的重要一環，在國網特高壓公司的規范建設管理下，投運后必將進一步提高華中電網省際電力交換能力。

該工程于2022年11月29日開工，歷經半年已完成全部土建施工，已全面進入電氣安裝施工階段。業主項目部經理陳凱說：“南昌擴建工程將貫徹落實國網公司關于變電站主設備安裝質量管控重點措施，高標準完成分區域、分步驟交安轉序，堅持室內電氣安裝與室外土建工作隔離，堅持六級防塵策略持續提升GIS設備百萬級無塵化安裝水平，嚴控標準工藝，保證無塵化交付工程安裝”。

業主項目部組織施工項目部在開始轉序前參觀學習借鑒在建及已完成工程的優良做法，提前制定《標準化轉序安全文明施工策劃》，利用彩鋼瓦圍欄規劃出GIS安裝區域唯一通道，并在兩側彩鋼瓦圍欄布置區域責任、GIS安裝流程、防塵措施等宣傳圖牌。移動廠房內設置A型活動展板若干，布置作業區域責任、作業風險管控、標準工藝、強制性條文等安全、質量控制圖牌。

策劃定稿后，相關負責人向現場參建人員反復進行口頭及書面交底。施工過程中，業主項目部組織應用三維可視化技術(BIM技術)，將土建施工過程中的注意事項、具體施工環節及場景都進行了實際模擬，并制作成樹脂模型，方便向施工人員進行交底。

國網特高壓公司秉承“黨建引領 專業專注特高壓”的理念，強化特高壓建設管理全過程管控和標準化管控。業主項目部統一組織協調各參建單位，通過超前策劃，超前指揮，明確職責，落實到人，確保了各項工作有序進行，保障安全、質量、進度管理始終可控在控。

另外，國網特高壓公司還專門組織各單位開展機械化施工的研究探索，并完成特高壓GIS氣務處理一體化專用機具制造。該機具曾在特高壓南昌站GIS安裝過程中使用，在用時不到3個月時間下，高效完成269個氣室、80400公斤SF6氣體的現場充注，各項指標均達到設計要求。通過對特高壓GIS氣務處理的全流程(抽真空、充氣、回收)功能梳理，對原有裝備體系從“工裝式”向“專業化”、從“零散式”向“一體化”方向進行改造升級，從而進一步提升了特高壓GIS氣務處理質量、效率。(劉環 秦漢)