网流分析模块采用独立的操作系统、CPU、内存和硬盘等计算资源以及旁路镜像的工作模式，确保工作时不会影响防火墙/路由器的性能。基于防火墙或路由器在网络中得天独厚的部署位置，可以分别用作网络出口或网络内部的流量统计分析，确保能实时监控最全面的网络流量信息，帮助用户构建安全可靠的网络环境。
具备强大的流量统计分析功能，包括对2-7层各种类型的报文（IP和非IP的报文）、IP组播流量、网络负载、带宽使用情况、主机信息以及历史流量等信息的统计分析，确保对网络中各种应用的严密监控和管理，覆盖网络中所有需要统计分析的数据。
通过对网络流量和NetFlow/NetStream/SFlow等流日志的分析，能精确识别和统计上百种应用协议。可以识别网络中的各种恶意信息，如对BT、电驴等P2P流量，蠕虫、病毒，SYN Flood、ICMP Flood等各种DoS/DDoS攻击的识别和统计。
支持多维/多视角的流量查询方式，包括：按接口查询、按主机查询、按网段/VLAN查询、按报文类型查询、按照协议类型查询、自定义网段/流类型查询、历史流量的定制查询等。此外，能够支持超长时间的全局历史流量数据保存（≥1年），为管理员提供全面详细的统计依据。
采用基于Web方式的用户界面，通过生动、清晰的图形和图表方式为用户直观展示出网络状况。页面设置和操作上充分考虑了人性化设计，用户能够方便的从统计数据找到所需信息。
