完整的恶意代码监测系统由防恶意代码客户端、防恶意代码客户端管理中心、网络流量恶意代码监测装置和恶意代码分析中心组成。

1、防恶意代码客户端能过对主机恶意代码进行识别与查杀，及时清除安全威胁，接收并执行管理中心指令；

2、防恶意代码客户端管理中心具备客户端管理、威胁管理、防护策略下发等功能。实时记录客户端上报的相关日志，并具备同网络安全管理平台间接口通信功能；

3、网络流量恶意代码监测装置从旁路采集业务网络流量，并分析识别恶意代码，支持网络流量中恶意代码静态样本特征和流量动态通信行为特征的分析；

4、恶意代码分析中心能实现恶意代码监视、告警、分析、处置以及审计功能。