根據(jù)電信運營商的運營模式以及帶寬高的特點，建設(shè)專門的木馬僵尸網(wǎng)絡(luò)監(jiān)測處置系統(tǒng)，整體架構(gòu)采用“總部中心+分中心”兩級系統(tǒng)架構(gòu)模式。

總部中心：實現(xiàn)全國各分中心管理、策略下發(fā)、收集信息等能力。將收集的監(jiān)測結(jié)果數(shù)據(jù)和樣本數(shù)據(jù)，進(jìn)行海量數(shù)據(jù)存儲，并基于大數(shù)據(jù)技術(shù)進(jìn)行數(shù)據(jù)挖掘分析和安全態(tài)勢分析，全方位展現(xiàn)運營商整體網(wǎng)絡(luò)的實時網(wǎng)絡(luò)攻擊態(tài)勢、僵木蠕文件傳播態(tài)勢、僵尸主機(jī)分布態(tài)勢。并通過互聯(lián)網(wǎng)與CNCERT/工信部管理平臺連接，用于獲取病毒樣本、上報病毒網(wǎng)絡(luò)監(jiān)測情況。

分中心：建設(shè)于省級節(jié)點處，具備流量實時采集、監(jiān)測、處置和集中管理能力。部署的監(jiān)測分析設(shè)備具備僵木蠕文件傳播監(jiān)測、僵木蠕行為監(jiān)測、木馬文件疑似樣本捕獲和僵尸控制行為樣本捕獲功能。

本項目中，天融信對全國20余個節(jié)點部署多臺TopTVD作為監(jiān)測分析設(shè)備，監(jiān)測百G鏈路數(shù)量達(dá)到上百余條。每個節(jié)點部署分中心管理平臺收集節(jié)點內(nèi)監(jiān)測分析設(shè)備數(shù)據(jù)并上報給總部中心。