• Обработка сетевого трафика
• Информация о потоках идентифицируется по IP-отравителя IP-получателя
• Часть трафика может проходить через прокси сервер
• Трафик напрямую не будет связываться с конкретным пользователем
• Получить новую запись об этом потоке: пользователь-Internet
• Безличный трафик, проходимый через прокси сервер можно будет однозначно идентифицировать конкретным устройствам сети
• На основании таких сведений будет легко выяснить, где идёт аномально высокий трафик.