l NetStream/NAT/FLOW日志审计组网方式
该组网可以为宽带运营商或教育网提供网络日志审计功能，以便于跟踪访问非法站点的用户行为。该组网方式非常灵活，可以根据运营商或教育网等不同的运营特点，实现多种方式的日志记录与审计能力。例如，如果在Internet出口需要作NAT转换，并且使用了H3C设备的NAT功能，用户行为审计系统就可以接收NAT日志进行处理。如果在Internet出口不需要做NAT转换，则可以通过FLOW格式或NetStream V5格式的日志记录用户的上网行为。该组网方式下，需要配套设备支持NAT、FLOW或NetStream日志输出。
l DIG探针组网方式
探针式采集器能够与任何支持端口镜像功能的交换机或集线器配合，采集网络中的报文信息，并为用户行为审计提供统计信息。该组网方式最大的优点在于不依赖于具体设备，从而可以更有效的保护用户的已有投资，主要面向出口容量不大的教育或行业用户。
DIG日志审计组网方式
