电信业务运营支撑系统（BOSS）是运营商面向客户和网络的核心支撑系统，承担计费、客户管理、数据采集分析、营销决策、网络运维等重要功能。BOSS系统业务性能故障不仅影响到数以万计的用户的使用体验，而且对运营商营收和品牌力产生不良影响。网络运维人员对业务性能缺乏有效的实时监测工具，当出现业务故障问题时，无法快速定位故障点，缺乏责任认定能力。尤其对偶发的业务故障，由于缺乏有力回溯分析工具，故障定位费时费力，往往历经数月也无法定位和解决问题。
业务故障定位时间成本高
缺乏取证手段，责任认定困难
从网络流量痕迹分析取证出发，让潜在的业务故障和未知风险，无处遁形。利用网络取证技术，通过抓取、记录和分析网络真实数据以发现网络攻击或业务故障事件的来源。一方面通过对网络流量实时监控和异常告警，实现网络安全风险和业务故障的早期预警；另一方面通过对原始数据全量保存，根据异常网络流量回溯分析实现网络攻击和业务故障的过程还原、事件溯源和调查取证。
全流量留存及历史数据回溯取证功能，为定位偶发的业务故障及安全事件提供真实数据证据，责任认定迅速，减少故障诊断时间。
全流量分析，透视网络内容，分析流量行为特征，实时监测可疑行为和异常流量，主动发现和预警潜在业务故障和未知风险，提前介入处置，减少故障损失，迅速堵上漏洞。
全流量留存及历史数据回溯取证功能，为定位偶发的业务故障及安全事件提供真实数据证据，责任认定迅速，减少故障诊断时间。
基于流量行为的告警模型，用于检测和发现网络中行为可疑的连接会话和访问关系，从而检出网络中出现的未知风险和可疑流量。主动预警潜在业务故障和未知风险，提前介入处置，减少故障损失。
深度数据包协议解码、内容重组、操作命令审计和会话过程分析功能，还原真实攻击过程，真正掌握安全攻击的来源、手法等信息，为安全防御提供策略依据。
