熙羚NTA采用旁路镜像部署模式，可以在不影响报文正常处理流程的情况下，将交换机镜像端口的报文复制一份到探针观察端口，对网络无任何侵扰，不影响网络的拓扑结构。此外，旁路模式分析的是镜像端口拷贝过来的数据，对原始传递的数据包不会造成延时。
熙羚网络流量分析与审计系统
熙羚网络流量分析与审计系统（简称NTA）是针对网络边界外联监测、网络流量审计而专门研发的高性能软硬一体化产品。该产品集成了“zero-copy”高性能数据捕获驱动、快速的并行数据包处理引擎与多协议主动探测引擎，能够通过网络镜像流量分析与网络探测技术，可详实记录实体的各种网络行为和内容。
NTA可搭配熙菱审计与检测类平台，将采集到的精准数据发送到平台进行智能化审计。
NTA可搭配熙菱审计与检测类平台，将采集到的精准数据发送到平台进行智能化审计。
产品特点
“Product Features”
应用场景
“Application Scenarios”
熙羚网络流量分析与审计系统按需可以部署在边界汇聚交换机旁、内网骨干交换机旁、关键节点（比如应用服务区、数据库区交换机）旁，精准采集用户需要的流量数据，并进行HTTP还原、文件还原等，将还原出来的数据发送到后端大数据平台。
产品优势
“Product Advantages”
1、支持流量过滤功能：系统具备正筛和反筛的流量过滤能力，能够精准过滤掉用户指定的流量，节约用户硬件成本；
2、专为内网打造：专注内网常用协议。可定向识别和采集OSI 2-7层的协议，精准分析内网出现的异常流量，异常软件、异常端口和异常协议；
3、流量处理高效性：采用了高性能网络数据包采集卡和大容量高速缓存，结合zerocopy技术，最大幅度提高网络数据包的采集速度，避免数据包丢失。从而避免在出现突发大网络流量情形时，因处理不及时而漏掉了重要的网络行为信息。可适应10G网络流量出口的数据采集。
