产品类别示意图，非特定型号实物照片
I型和II型怎么分
用一句话区分：II型在站里，面向本站设备；I型在调度侧，面向多个站。
II型装置采集本站范围内主机、网络设备和安防设备的状态，处理后向上汇聚。 I型装置站在接收的一端，把所辖多个厂站送上来的数据集中起来，形成调度机构对辖区安全状态的整体掌握。
所以两者是上下游关系，不是可替换的两个档位。一个调度机构可能配I型，其下每个厂站各配II型。
选型看纳管规模
第一，所辖厂站数量，这是主要依据，直接决定汇聚侧的处理压力。
第二，上报数据的种类与频度，不同类型的事件对存储和处理的要求不同。
第三，留存期限要求，这决定存储规模，需要按本地规定确认。
第四，与上级平台的衔接方式，调度机构本身往往也要向上汇报，这条通路要一并规划。
方案阶段容易漏的一项
厂站侧的覆盖是否齐备。调度侧建好了，但部分厂站尚未部署II型装置或覆盖不全， 汇上来的数据就是有缺口的。建议把两侧的建设节奏放在同一张计划里，而不是分开推进。
边界说明
装置类型的适用范围、纳管关系与上报要求由主管部门和上级单位规定，各地存在差异。 本页说明的是两类装置的分工与选型判断依据，具体配置应以现行规范为准。
选型时要先确认这四项
- 监测对象清单：先列出需要纳入的主机、网络设备与安防设备，没进清单的在上层看来就不存在。
- 与上级平台的衔接方式：上报接口要求应作为方案输入前置获取，不要等建完再对接。
- 留存期限：直接决定存储规模，且通常不可事后压缩，按本地规定确认。
- 覆盖是否有缺口：汇聚装置够不到的位置需要用探针补齐。
常见问题
I型网络安全监测装置的作用是什么？
部署在调度机构侧，把所辖范围内多个厂站送上来的安全数据集中起来做汇聚、分析与留存，形成调度机构对辖区安全状态的整体掌握。
选型看什么？
所辖厂站数量是主要依据，其次是上报数据的种类与频度、留存期限要求。留存期限直接决定存储规模，且通常不可事后压缩。
最容易漏的一项是什么？
厂站侧的覆盖是否齐备。调度侧建好了但部分厂站尚未部署或覆盖不全，汇上来的数据就是有缺口的 —— 两侧的建设节奏应放在同一张计划里。
同类设备
同属网络安全监测装置，选型时通常一起比较：
