启明星辰的天清异常流量管理与抗拒绝服务系统(天清ADM)由异常流量检测系统ADM-Detector、异常流量清洗系统ADM-Guard 和异常流量管理中心ADM-Manager 三个模块组成：
异常流量检测系统（ADM-Detector，以下简称Detector）：通过对不同网络节点的流量进行实时关联分析，发现异常流量和DDoS 攻击，并及时通知Guard 对这些流量进行清洗。Detector 也可以单独使用，为用户提供全网流量可视化、DDoS 攻击告警、路由分析等功能。
异常流量清洗系统（ADM-Guard，以下简称Guard）：根据Detector 提供的信息，完成后续对异常流量的牵引、DDoS 流量清洗、P2P 带宽控制、流量回注等。Guard也可以单独部署，本身具备对异常流量的检测功能。
异常流量管理中心（ADM-Manager，以下简称Manager）：Guard 和Detector 均具备自管理的能力，但在规模部署的环境中，可以通过Manager 对多台Guard 和Detector 设备进行统一管理，包括检测和清洗策略下发、状态监控、系统升级、日志集中等。