本项目建成一套全流量安全威胁检测系统，流量分析探针通过收集交换机或tap网络镜像流量各网络安全域的实时流量，将安全分析日志上收全流量安全威胁检测系统集中分析，做到安全事件集中管理。流量分析探针在网络接入与流量入侵检测系统无异，通过旁路进行流量监控，对生产业务基本无影响，受影响的系统主要集中在网络，包括地市机构交换机、地市骨干网sd-wan与省中心tap网络，建设难点在于实现传统网络架构与私有云环境统一安全事件监测。