安全设备治理
支持工业防火墙、工控安全审计系统、工控卫士等工控安全产品的接入治理。提供安全治理接口，以便接入其他厂商的安全设备。

安全战术治理
对被治理的安全设备进行集中的安全战术网络和配置，这些战术蕴含：黑名单、白名单、IP/MAC绑定、工控异常流量监测。
流量自进建

安全风险治理：以资产及业务为主题，利用安全域划分,成立一套实时的风险模型，实现对各类资产和业务的信息采集，在海量的数据中通过关联分析、日志审计、事务监控、流量分析、网络攻击防备等伎俩挖掘出沉要的、危险的、有效的安全信息。通过安全预警和急剧响应，做到有效的安全风险治理。

安全事务治理
实时监测所有安全设备的安全事务，对安全事务进行分类、分级，凸起显示高级别、高风险的安全事务。支持事务归并。

工控网络数据留存
凭据用户自界说设置，留存所有网络的原始数据，可配置为留存六个月及以上功夫。

系统自身安全性
通讯选取了SSL加密技术，所有配置治理信息在网络上全数以密文传输，可预防恶意攻击者使用网络监听工具窃守信息。设备可进行分权分级治理，有效预防了系统的滥用。

安全审计及响应
对安全事务进行审计，实时追忆安全事务的轨迹
；对用户的操作行为进行细粒度审计，方便还原操作的真相
；独立的告警响应机造，可凭据安全级别界说安全事务的响应方式。

实时监控
实时监控实现系统中安全、工控、网络等设备的实时状态、安全事务、系统事务、日志等信息的实时监控。实时监控蕴含总览、事务、日志、设备四个部门。

资产治理
资产治理：资产治理页面显示网络拓扑图中蕴含的设备，设备分为：安全设备、工控设备、工控主机和网络设备等。

工业和谈环境支持
设备提供工业和谈智能解析与防护，能针对工控系统进行防御设计，急剧鉴别系统中的犯法操作、异常事务及表部攻击，能实时告警和阻断犯法数据包。支持多种工控和谈的战术界说，对其中的OPC、Modbus TCP、IEC 104、GOOSE、SV、MMS、DNP3、Profinet、Canbus、 S7、Ethernet/IP等和谈都能实现深度解析。

多种安全战术支持
集成工控环境下多种常用的安全战术，辅以自界说安全战术，能挪用安全设备实现对工控网络APT（高级可持续性威胁）攻击、异常行为和犯法数据包等多种威胁进行多方式
；，对发现的威胁进行告警和阻断，
；すひ到谠焱绨踩，有效的提高网络的安全性。

集成多沉检测机造
选取以下伎俩对日益严沉的APT攻击提供全面防护：1）内置重大可升级的工控威胁库，支持对已知攻击行为的检测和防护
；2）支持自进建工控和谈规定和行为，成立安全检测模型
；3）可通过白名单防护阻止所有不明的威胁。

专业的安全威胁及缝隙服务
为各类工控行业提供有针对性的、可行性的防护规划和建议。通过实时升级，有效预防日益突显的工控网络APT攻击。

全方位实时监控
选取安全域划分的思想,成立一套实时的风险模型，实现对各类资产和业务的信息采集、 关联分析、日志审计、事务监控、流量分析、网络攻击防备、态势感知、安全预警和急剧响应，做到“集中监控 、统一治理、全面分析、 急剧响应”。

工控安全设备统一治理

? 实现对工控安全设备的“集中监控、统一治理、全面分析、急剧响应”，突破安全孤岛。

? 通过关联分析，能实时的在海量安全数据中发现最沉要的安全信息，是安全治理的有力工具。

? 通过安全数据的堆集，预测安全的趋向、凸显安全数据价值。

? 通过网络数据留存和取证分析，落实安全责任。