网络安全探针

站端安全监测通常是两层结构：监测装置是本站与上级平台之间的唯一衔接点，负责本地处理、留存和上报；探针负责把监测装置够不到的位置覆盖起来，采集之后回送。两者是上下游关系，探针不直接对接上级平台，不能用探针替代站端的汇聚能力。

判断依据不是站点等级，而是监测装置能不能直接采到所有需要监测的对象。网络分段较多、设备分布较散、或者部分区段不便直接接入时，就需要用探针把覆盖补齐。建议先列出监测对象清单，再看现有装置的可达范围，差集才是探针要覆盖的部分。

由网络分段和设备分布决定，不是按面积或按间隔数折算。正确顺序是先出监测对象清单，再推布点数量。反过来先定数量，容易出现覆盖有缺口但设备已经买够的情况。

采集不应改变原有网络结构，这是改造项目里的硬约束。具体接入方式需在方案阶段与运行单位确认，并确认探针回送的内容能被现有汇聚装置接收和识别。