神州灵云NTA网络流量分析系统采用旁路网络报文捕获的方式获取内、外网的流量至NetSensor采集探针，随后在进行基于网络流的深度分析，并对异常流量进行有效检测及报文、流、事件的三级记录。其后探针将事件KPI发送至CMS安全感知平台，该平台将进行事件关联分析、基线生成，并对分布式采集探针提供统一的管理与数据呈现。