完整记录原始流量数据
通过旁路镜像采集并存储网络全部流量，通过网络协议实时解码、元数据提取，建立完整的日志、协议、数据包全字段索引，以便于快速提取多维度的网络元数据进行异常行为建模，为后续异常数据挖掘、分析、取证建立扎实的基础。

线索追踪与取证
TSA系统具备长时间的原始数据存储能力，通过网络安全运维人员对原始网络流量日志进行查询检索及关联回溯分析，实现从线索挖掘到整个攻击过程的完整复盘。为安全事件的准确响应提供依据。

回溯分析与数据挖掘
通过高效的数据检索，实现海量数据的快速回溯分析，可随时分类查看及调用任意时间段的数据，并从不同维度、不同时间区间，提供L2-L7层网络协议统计、会话日志、元数据日志，从而进行数据逐层挖掘和关联检索。