根据电信运营商的运营模式以及带宽高的特点，建设专门的木马僵尸网络监测处置系统，整体架构采用“总部中心+分中心”两级系统架构模式。

总部中心：实现全国各分中心管理、策略下发、收集信息等能力。将收集的监测结果数据和样本数据，进行海量数据存储，并基于大数据技术进行数据挖掘分析和安全态势分析，全方位展现运营商整体网络的实时网络攻击态势、僵木蠕文件传播态势、僵尸主机分布态势。并通过互联网与CNCERT/工信部管理平台连接，用于获取病毒样本、上报病毒网络监测情况。

分中心：建设于省级节点处，具备流量实时采集、监测、处置和集中管理能力。部署的监测分析设备具备僵木蠕文件传播监测、僵木蠕行为监测、木马文件疑似样本捕获和僵尸控制行为样本捕获功能。

本项目中，金沙娱场城对全国20余个节点部署多台TopTVD作为监测分析设备，监测百G链路数量达到上百余条。每个节点部署分中心管理平台收集节点内监测分析设备数据并上报给总部中心。