Flowmon Probe 優點
隨處使用
可建置為虛擬、雲端或硬體裝置，從 10 Mb/s 到 100 Gb/s。
保持非侵入性
Flowmon Probe 是透過 SPAN 連接埠或網路 TAP，以被動的方式進行連線。
減少雜訊
預先篩選網路資料，以實現更明確的分析和視覺化。
主要功能
L2、L3/4、L7 的可視性
Flowmon Probe 原生收集 IP 位址、協定、伺服器回應時間、往返時間、抖動等的 L2-L4 資訊，同時利用流量解封裝監視真實的使用者與應用程式對話，而不是隧道本身。此外，Flowmon 的 IPFIX 擴充功能提供了額外的 L7 資料，例如主機名稱、URL、HTTP/S 協定的瀏覽器資訊，以及 DNS、DHCP、SQL、SMTP 或 Samba/CIFS 等協定的其他欄位。
網路效能監控
利用各種指標，可以洞悉網路效能。Flowmon Probe 可以測量伺服器延遲 (伺服器回應時間) 和網路延遲 (往返時間)，以及抖動、TCP 重新傳輸或失序封包。
加密流量分析
Flowmon 的加密流量分析是使用 Flowmon Probe 以 IPFIX 格式收集收集網路流量中繼資料。並透過 TLS 協定資訊豐富既有資訊，提供與流量有關的大量資訊，且可以識別過時的 SSL 憑證、不符合原則的憑證、加密強度，以及可能包含故障或漏洞的舊 TLS 版本。
應用程式辨識和使用資料
Flowmon 透過分析 L7 封包和匯出以網路為基礎的應用程式辨識 (NBAR2) 名稱，報告應用程式的使用情況，或透過自主系統 (AS) 號碼提供與網路流量來源或目的地有關的資訊。
搭載 Suricata 的 Flowmon IDS Probe
使用搭載 Suricata 的 Flowmon IDS Probe 可以進行封包檢查，以尋找潛在的入侵，補足 Flowmon ADS 的無簽章方法，並提供額外的安全性。此擴充功能適用於網路連接速度從 1 Gb/s 到 100 Gb/s 的環境，且可以將偵測到的事件匯出至任何目標。
在短短幾分鐘內隨處部署
Flowmon Probe 可以部署在任何類型的網路中，不會影響速度為 10 Mb/s 至 100 Gb/s 的網路流量。虛擬 Probe 可以部署在 VMware、Hyper-V、KVM 等虛擬環境中，或以雲端應用程式的形式部署在 AWS、Azure 和 Google Cloud 中。