通过预置检测规则检测各种木马、蠕虫、僵尸网络、缓冲区溢出、DDoS、扫描探测、欺骗劫持、网站挂马等各类攻击行为。

工控入侵检测系统内置了各种工控协议特征库和多个工控厂商产品的漏洞库、特征库，超过8600种以上。

支持OPC、SIEMENS S7、Modbus、IEC104、CIP、MMS、DNP3、PROFINET、FINS 等多种工控协议深度解析，以及值域级粒度的检测；在工控协议深度解析的基础上，分析工控网络通信过程，自动学习工业操作行为，生成工控网络行为规则，对正常工控网络行为建立模型，以此作为可信白名单检测基线，及时发现工控网络中的违规行为。

记录所有工控IDS/IPS的管理、系统活动、配置变更、流量、攻击、病毒等日志，形成日志报表，可对工控网络行为进行回溯，满足工控审计的需求。

系统支持应用识别库，支持2000种以上网络主流应用的自动识别；同时还支持文件类型识别和深度内容检测。

依据工业环境特点深度定制，采用低功耗、宽温、无风扇于一身的工业级硬件平台，硬件防护等级可达IP40，可确保设备在恶劣的工业环境中正常运行。