在关键防火墙、核心交换机、园区核心交换机，border 交换机， leaf 交换机，管理交换机、预警网路 由器等设备上配置端口镜像，针对上下行流量进行镜像，将流量镜像到 TAP 交换机，TAP 交换机对收到的 镜像流量进行VXLAN、GRE 解封装操作，根据源端口、目的端口匹配进行去重处理、打上不同的VLAN 标 签区分不同的设备业务，然后转发至青藤云幕网络入侵检测响应系统、奇安信网神安全分析与管理系统 V4.0、奇安信网神威胁监测与分析系统V4.0、科来网络安全分析审计系统、科来网络流量分析审计系统、 深信服 SIP 探针等设备，进行相对应的分析和处理。

参考项目清单：