DL/T 860模型中数据属性列入标示为“M”代表（ ）。

网络执分析装置应能监视采集接口的流量异常情况，包括流量的突增、突减和越限，突增、突减的阈值和限值应可设定，突增和突减的阈值默认为接口上一秒流量的50%。

网络报文记录及分析装置自检信息展示界面应能够展示装置自身的自检信息，包括各采集单元的连接和对时状态、硬盘异常告警等。

网络报文记录及分析装置重启后，GOOSE的stNum,sqNum都从1开始。

网络报文记录及分析装置中，在两个通信终端IP地址对之间建立的所有应用为MMS的TCP连接属于不同MMS通信链路。

网络报文记录及分析装置在外部时间源跳变超过1s时，采集单元应守时；跳变恢复时，与本地时间偏差小于1s，跟随外部时间源；跳变恢复时，与本地时间偏差大于1s，采集单元继续守时。

网络报文记录及分析装置在解析MMS通信链路或104链路时，以进行通信的两个通信终端的IP地址对来标识，IP地址对不分先后顺序。

网络报文记录及分析装置在管理单元或采集单元开机启动过程中，装置故障接点闭合，启动完成后装置处于正常工作状态时，装置故障及装置告警接点均打开。

网络报文记录及分析装置在管理单元或采集单元开机启动过程中，运行灯、故障灯和告警灯应闪烁，启动完成后处于正常工作状态时，电源灯亮，运行灯亮，故障灯灭，告警灯灭。

网络报文记录及分析装置与监控系统通信是使用关联（Associate）、异常中止（Abort）和释放（Release）服务；支持同时与不少于16个客户端建立连接。

网络报文记录及分析装置由硬件相互独立的管理单元和采集单元构成，应采用无风扇、嵌入式结构，采用安全操作系统。