安華易涉密計算機網絡保密自監管檢測器采用旁路部署的方式，部署在單位涉密網絡的關鍵區域（如核心交換區、應用服務域、管理運維域、安全保密管理域、重要用戶域、互聯接入區等），對部署區域的網絡流量信息進行實時監控，及時發現網絡中的異常行為信息，為網絡安全監管平臺提供基礎數據支撐達到降低竊密泄密風險的目的。

系統功能

安華易涉密計算機網絡保密自監管檢測器V1.0包含流量接收、日志流量分析、活動對象分析、日志接收與轉發、設備管理、安全配置幾個功能模塊，業務用戶僅涉及以下模塊的操作。

流量接收：通過鏡像接入方式，檢測器設備接入流量，交給流量接入程序處理和分析。日志流量分析：用于處理流量接收、處理后的標準化數據。將標準化的流量日志根據協議類型進行篩選劃分后，針對所有流量日志信息進行通用數據提取，根據不同的協議類型進行特有字段提取，將所有提取內容進行整合后生成對應協議類型的網絡通聯審計日志，包括五元組、會話數據量大小、會話持續時間等信息；根據提取協議中的網絡行為，對各協議產品的應用行為進行審計，形成應用行為審計日志。

活動對象分析：用于接收并處理流量接收處理后的標準化數據，從中篩選出設備/應用相關資產信息內容進行提取，根據特定特征識別出設備和應用系統，提取包括IP、MAC、設備類型、應用類別等信息。

日志接收與轉發：基于syslog解析，接收接入區域的各類安全日志，轉發至涉密計算機網絡保密自監管分析處置系統。