ISMS2007培训应用文献
白皮书
2.2 工作原理
图2 AMS的PROBE工作原理图
上图所示，PROBE实时抓取底层网络原始数据，经过协议分析，能够实现：
1、会话重放：抓取原始报文，在需要进行事后分析时，完整地回放数据；
2、黑白名单：根据预先配置的策略，能够对白名单不进行任何分析，对黑名单直接进行控制；
3、安全分析：针对业务安全，分析安全相关信息，提供安全管理功能；
4、性能分析：针对业务性能，分析性能相关信息，提供性能管理功能；
5、故障分析：针对业务故障，分析故障相关信息，提供故障管理功能；
在一系列的分析之后，提供实时的告警信息，同时生成实时日志，根据预先配置的需求，对业务进行恰当的管理控制。