具备群体网络会话数据智能分析功能，包括但不限于会话数据明密识别、VPN隧道识别、IPSEC/TLS/SSH应用识别、代理识别；

                     具备群体网络会话数据统计分析功能，对全部会话数据进行分析，包括但不限于不同时间的明密占比、应用占比、活跃IP统计、密码资源使用；

                     具备群体网络自动对比融合功能。对于识别的多个群体网络，判定多个群体网络是否为一个更大的群体网络，能够将多个小群体网络融合成一个大群体网络；

                     具备群体网络手动对比融合功能，支持选择多个群体网络进行资源对比分析，可将用户判定为同一个群体网络的全部资源数据融合成一个群体网络；

                     具备群体网络剥离功能，选择一个群体网络中的一个或多个服务端IP和端口，将包含该ip和端口的通信数据生成一个新的群体网络；

                     具备群体网络会话数据采样功能。对于同一个群体网络中会话数据进行采样处理，支按关键资源变化率抽取;可对用户关注的指定网络数据不采样，全部保留；

                     具备新群体网络告警功能，可对新出现的群体网络，或者资源发生变化的已有群体网络发出告警；

                     具备异常告警功能，用户可选择性开启。可对群体网络中的可疑攻击行为进行告警；