MARS для анализа логов и мониторинга за безопасностью сети. Она NetFlow использует на сколько я знаю не постоянно, а только если видит какие-либо всплески трафика и активности. Для того чтобы понять вред это или полезный трафик (кто то качает из базы данных).

Для учета по NetFlow (загрузка, трафика, пользователи):

NetFlow Tracker - работает с любыми flow; NetFlow Analyzer; Orion NetFlow Traffic Analyzer и т.д.