借助 Kaspersky Anti Targeted Attack Platform，您可以节省 SPAN 端口镜像流量，以便调查和检测企业 LAN 范围内的恶意活动。通过镜像流量记录，您可以对网络事件进行回顾性分析并调查黑客的操作。流量以 PCAP 格式保存为转储。
要保存来自 SPAN 端口的镜像流量，请启用此类流量的记录，并在应用程序的 Web 界面或 Sensor 组件的管理员菜单中进行配置。您还可以选择用于接收流量的网络协议。
本节内容
选择用于从 SPAN 端口接收镜像流量的网络协议
使用 Web 界面配置 SPAN 端口镜像流量的记录
使用 Sensor 组件的管理员菜单配置 SPAN 端口镜像流量的记录