在網路越來越發達的現代,有無數的事件會引發網路流量的不正常現象,像是利用大量異常的連線或破壞封包來佔用網路系統可用的資源,藉以阻擋正常的使用連線,甚至癱瘓網路服務,讓使用者勞心又勞財。所以藉由眾至UTM異常流量分析功能,採用網路封包分析方式直接擷取網路封包、藉由比對查詢達到異常偵測及防止攻擊,此方法可以精確地偵測出異常封包,有助於網路管理者快速了解網路哪裡出了問題,並可即時掌握網路系統安全。
眾至UTM會協助企業對外或對內網路連線進行偵測,當內外部使用者同時連線數超過設定數值或上傳下載的速度超過多少kpbs,且持續多久的時間系統就會認為是異常行為。眾至UTM對於異常行為有三種處理模式,分別為紀錄、通知與阻擋。管理者可以按網路的實際需求執行上述的三種或是其中一異常行為管制。