支持审计HTTP、HTTPS两类应用系统，可精确提取操作账号信息。

业务名称和网络数据特征的映射、网络符号和实际含义的映射、资产属性和IP的映射

可自学习业务特征，减少对业务部门的依赖，并极大的降低配置工作量。

资产发现：主动识别出被监听网络中web应用系统的IP地址、传输协议、账号名称、等信息，发现资产信息可直接用于策略配置

可获得信息：业务用户如何访问业务系统，提交的数据，修改的内容。可仿真回放页面请求和页面返回信息。

内置异常场景，自动发现web应用系统中的风险，无需配置，一键生成审计结果

图形化展示用户对应用系统的操作行为、操作结果和关联关系，直观展示用户操作轨迹，所用客户端、浏览器以及所用账号、IP等信息，可自定义轨迹展示条件与维度，自行设置轨迹模型。

要求：加密和非加密应用访问全部审计，包括登录、增删改查和第三方接口服务调用。应用交换机的镜像端口的流量旁路接入审计设备，对应用系统无影响。

需求：审计客票系统的访问行为，发现并报告恶意占座、爬虫等行为。通过对客票网站的访问进行审计，分析定位了各类恶意占座行为的IP和账号，通知管理员进行了封堵；发现了爬虫并分析了危害。