网络流量采集：镜像流量还原，协议解析、筛选，上报流量审计。

敏感信息检测：从镜像流量中还原非结构化数据，检测数据内容，匹配策略，实时上报网络流量中的敏感信息。

流量分析统计：识别流量中的应用信息，实时统计企业流量的应用分布情况；支持可视化展示流量应用分布 、网络流量趋势分析、网络事件趋势分析。

威胁情报检测：检测网络流量中的 URL 信息，进行威胁情报探测，及时上报风险事件。

设备状态监控：支持对网络设备运行参数的提取，包括CPU、内存、磁盘的使用情况。