基于网络的快速发展，运营商需要能够快速监测网络威胁，如DDoS攻击、蠕虫病毒等，同时能够满足对威胁进行溯源与取证以及合规要求，另外也需要能够及时了解网络中的流量流向分析，并能够快速排查业务问题和指导后续的规划。主要挑战如下：

1、网络流量流向分析成本高

网络流量流向分析是运营商了解管道中流量情况的基本方式，基于DPI的方式，部署量大，成本居高不下。

2、网络威胁分析

网络中DDoS攻击、病毒传播等威胁层出不穷，需要能够基于简单快速的方式发现其中的威胁，避免大量部署各种安全设备。

3、威胁溯源取证

基于发现的网络安全威胁，能够快速定位威胁源，同时可保留非法行为证据，满足合规要求。

实现威胁攻击溯源以及流量流向分析，协助运营商了解管道中流量走向趋势和威胁。流量流向分析，可分析网间流量，热点ICP统计，热点CDN统计，基于NetFlow数据成本低。威胁分析发现。能够基于NetFlow流量快速检测DDoS攻击，僵木蠕病虫事件等威胁，结合绿盟威胁情报准确率高。业务排障，路由分析，AS PATH分析，虚假源分析。溯源取证，分析威胁原因，还原威胁路径，定位事件源头。