根據(jù)不同應(yīng)用需求的網(wǎng)絡(luò)環(huán)境，網(wǎng)絡(luò)信息內(nèi)容審計的任務(wù)與功能也不盡相同。概括來講，內(nèi)容審計應(yīng)完成以下主要功能：

(1)部署方　根據(jù)不同應(yīng)用需求的網(wǎng)絡(luò)環(huán)境，網(wǎng)絡(luò)信息內(nèi)容審計的任務(wù)與功能也不盡相同。概括來講，內(nèi)容審計應(yīng)完成以下主要功能：

(1)部署方式靈活方便，可應(yīng)對海量網(wǎng)絡(luò)信息環(huán)境

網(wǎng)絡(luò)審計系統(tǒng)可采用分布式部署，集中式管理，并以旁路方式接人被審計網(wǎng)絡(luò)，在不影響網(wǎng)絡(luò)部署方式和性能的情況下，做到實時、高速、準(zhǔn)確地獲取網(wǎng)絡(luò)數(shù)據(jù)包，以應(yīng)對大流量網(wǎng)絡(luò)環(huán)境下的海量數(shù)據(jù)。

(2)網(wǎng)絡(luò)流量診斷、統(tǒng)計與監(jiān)控

對被審計網(wǎng)絡(luò)流量進行實時監(jiān)測和診斷，及時發(fā)現(xiàn)其中所包含的可疑流量，并以流量圖、異常級別表等方式多角度呈現(xiàn)；還可以按協(xié)議、時間、用戶等形成各種歷史流量圖表和協(xié)議圖表，支持對網(wǎng)絡(luò)歷史流量的統(tǒng)計分析。

(3)網(wǎng)絡(luò)應(yīng)用事件記錄與還原

對被審計網(wǎng)絡(luò)所發(fā)生網(wǎng)絡(luò)應(yīng)用事件的起始時間、終止時間、參與者Ip地址、發(fā)生頻率等屬性，支持對網(wǎng)絡(luò)應(yīng)用事件的所使用協(xié)議、協(xié)議內(nèi)容數(shù)據(jù)的重組和完整還原，以獲取對網(wǎng)絡(luò)應(yīng)用事件整個過程中的所有信息內(nèi)容，并提供靈活分類網(wǎng)絡(luò)應(yīng)用事件的功能，如可從發(fā)生時間、參與者Tp地址、協(xié)議類型等角度進行分類，以方便網(wǎng)絡(luò)應(yīng)用事件的回放、精細(xì)分類、統(tǒng)計分析等處理，為發(fā)現(xiàn)網(wǎng)絡(luò)熱點話題、網(wǎng)絡(luò)輿情分析等提供有力證據(jù)。