已知工控威胁检测
实时检测工控网络中的攻击行为，通过内置的工控威胁库及威胁特点检测规定，实时对网络中的入侵进行鉴别、措置和告警。

白名单接见节造
通过白名单规定节造网络传输行为，保险业务正常运行的同时，阻止不用要的网络流量、异常攻击行为。
流量自进建

内置的数据自进建引擎通过深度解析工控和谈、分析工业节造行为过程，自动成立工控安全检测模型。

工控和谈包深度解析
支持工控OPC、Modbus TCP、IEC 104、GOOSE、SV、MMS、DNP3、Profinet、Canbus、 S7、Ethernet/IP等和谈深度解析。支持指令级的操作节造，如鉴别和谈职能码等。支持自界说体式的工控和谈检测。

检测过滤
凭据现实利用的必要，选取动态过滤技术，为合法的接见衔接端口，在衔接实现的时辰，自动关关相应的端口。

安全战术自界说
内置百种常见工业和谈，可用来自界说安全战术
；支持和谈规定自界说，可针对二层、三层和谈自由界说过滤战术。

日志告警上报
设备运行日志、告警日志等内容可统一上传至安全治理平台，进行安全事务分析和治理。

工业和谈全面支持
搭载自主研发的数据包深度解析引擎，对工控和谈（OPC、Modbus TCP、IEC 104、GOOSE、SV、MMS、DNP3、Profinet、Canbus、 S7、Ethernet/IP等）各类数据包进行急剧有针对性的捕获与深度解析，做到实时和精准的指令级鉴别。

高可用性
工业级硬件设计，接口支持BYPASS、冗余、联动等职能
；支持双机热备及系统备份职能。

专业的工控网络接见节造
壮大的工控网络接见节造能力，深度过滤各类工控和谈并防御犯法操作，可能对节造号令、读和写操作与数值领域、常用职能码、自界说职能码、点类型、传输文件类型、对象变体、寄放器类型等各类通用或专有和谈进行深度鉴别与接见节造。不仅能预防病毒、黑客、敌对权势的恶意攻击，还能预防工作人员失误操作时的安全问题。

盛开的平台接口
提供SDK，盛开的平台接口能够方便客户自行扩大私有和谈，以及做定造化的二次开发。

智能进建防护
支持智能进建、告警、防护三种工作模式，可通过智能进建工控网络业务流量自动天生安全战术库。

工控网接入节点处
；工控网的各子网间
；工控网的互换机前端、路由器后端。

? 能有效检测网络中的异常通讯和谈并加以阻止，预防系统产生意表停车变乱。

? 无需对网络结构进行刷新，预防频仍升级，削减系统守护停车功夫。

? 节造单一、报表职能壮大，可提高企业工控安全治理效能。

? 齐全自主的知识产权，杜绝安全后门隐患。

? 满足国度网络安全司法、律例和行业安全规范对应的技术要求。