过程

1. 验证交换机镜像端口配置。
   应恰当配置交换机，以便将两个方向的网络流量镜像至镜像端口。
2. （从威胁发现设备 Web 控制台）验证是否已启用数据包捕获。
   1. 转至管理 → 全局设置 → 网络接口设置 → 设备 IP 设置 → 设备 IP 地址设置页面。
   2. 单击使用中数据端口的启动按钮。
   3. 等待 10 秒钟，然后单击停止按钮。
   4. 单击查看按钮。
      此时会显示数据包捕获信息窗口。

      1. 在捕获文件信息部分，验证数据速度是否与实时流量速度相符。
      2. 单击通过 TCP 对话或通过 UDP 对话，并验证 TCP 和 UDP 数据包是否可视。