提供基础防火墙、DOS攻击防护、工控IPS、防病毒、VPN、工控应用控制、工控数据防泄漏等整体安全防护；内置8600多种攻击特征库，并支持特征库的更新，有效防御工控协议和工控厂家的漏洞，确保关键工控网络获得实时保护。

基于对工控协议的深度解析，分析工控协议通信行为过程，自动学习基于工控协议的操作行为和规则，对正常工控协议的通信行为建立模型，以此作为可信白名单防护基线，保障业务正常运行的同时阻止异常攻击行为。

支持OPC、SIEMENS S7、Modbus、IEC104、CIP、MMS、DNP3、PROFINET、FINS等多种工控协议的报文深度解析，以及值域级粒度的控制；支持报文格式检查、功能码控制、动态端口识别、寄存器控制，连接状态控制等检测。

系统支持应用识别库，支持2000种以上网络主流应用数据的识别；内置7000+应用识别特征，提供应用识别库的更新机制，以快速识别新式应用。

上网行为管理可以设置共享的带宽控制，设置基于每个IP的流量控制策略，每个IP分配固定的带宽。上网行为管理还可以设置基于应用的带宽控制方案，为特殊的应用提供固定的带宽。

支持敏感数据的检测防护及对数据进行归档。敏感数据通过Web、电子邮件、FTP、NNTP、IM等方式进行传输时，都可以被有效的控制和监控。