网络数据监控行业报告：虚拟世界的摄像头，国家网络安全（49页）

海量数据的爆发与增长，使得数据市场初步形成了数据产生、数据处理和数据监控三大产业格局。数据处理的云计算和数据产生的通信设备都是万亿级别的市场空间。那么在数据的生产和处理爆发式增长的背景下，流量数据监控行业雏形初具，未来潜力空间巨大。

流量数据的监控，又称为网络可视化，可类比为虚拟世界的摄像头。在手段上，主要以网络流量的采集与深度检测为基本手段对虚拟世界的流量进行采集复制，再利用采集器按预设规则进行筛选并存储。对 MAC 或 IP 报文逐层进行头解析，不但能从协议头获得关于各字段的信息，还能够按需进行筛选、归类分析，甚至能够直接从内容字段获取到明文信息。同时综合各种网络处理与信息处理技术，对网络的物理链路、逻辑拓扑、运行质量、协议标准、流量内容、用户信息、承载业务等进行监测、识别、统计、展现、管控，进而大数据分析与挖掘。

最底层为数据的获取层，也是网络可视化基础架构，是前端流量采集设备最核心部分，主要通过分光器或者分流器或者物理天线接入到实际网络中，获取当前网络传输的所有信息（数据包），解码数据包的网络协议来了解数据，还原数据包中的明文信息，然后根据相应接口标准，移交相关数据。根据接入实际网络位置的不同，又分为固网数据采集和移动网络数据采集。中间层为数据的整合计算层，即存储移交上来的数据，数据的计算处理与检索整合。中间层的核心为大数据基础软件系统。最上层是数据的应用层，用统计分析方法与最新的大数据分析算法对收集来的海量数据进行分析，提取有用信息加以详细研究和概括总结，并用系统可视化的形式展示。

宽带网络可视化的核心产品为网络分流器（Network Distributor），又称为流量采集器（Traffic Collector）或者网络探针（Network Probe），通常工作在网络层、传送层，专门用于固网流量分析领域，是一种进行固网原始数据获取、分层解析、按需筛选、快速移交的产品。目前按端口类型有 GE、10G、40G、100G 等产品。根据产品形态和功能不同，宽带网产品可进一步细分为机架式、盒式和加速卡。

移动网络可视化是在移动接入侧进行数据采集, 主要用于收集移动网络接入网部分和移动空口原始数据，并进行分层解析、按需筛选，形成群体位置等信息，主要数据制式包括：2G/3G/4G/5G。这部分采集到的信息向上汇聚到数据整合计算和应用系统中，同信息安全、网络优化与运维和大数据运营等领域应用系统组成整体解决方案。主要应用在公安系统的社会安全领域。移动网络可视化产品根据其产品形态和功能不同，可进一步细分为集中式、固定式和移动式。