支 持 近 百 种 工 业 协 议 识 别， 可 对 OPC、Modbus、Siemens S7、EtherNetIP、IEC104、DNP3、IEC61850、 Profinet、BacNet、Omron Fins、MELSEC-Q、SCNet、SONet、MQTT 等 30 余种主流工业协议进行深度解析，同时支持以自定义的方式对私有协议进行适配。

针对主流工控协议实现值域级精准管控，可对协议功能码、寄存器值、数据类型、服务码等进行细粒度内容管控，从源头阻断异常指令攻击，精准抵御内外部网络攻击与恶意破坏行为，防止异常指令攻击行为的发生。

支持 S7、IEC104 等多种工控协议的传输文件还原，可精准提取协议流量中的文件数据；内置 NC 文件语义核查能力，实现对工业生产核心文件的安全审计，防范恶意文件植入与非法篡改风险。

基于工控威胁特征识别和可信白名单技术构建多重防护体系：业务流量经可信白名单的校验后，可进一步进行黑名单检测，形成“白名单放行 + 黑名单拦截”的双重防护；同时集成 IP 地址盗用监控、未知设备接入监控、DoS攻击防御、工控规约合规检查、关键事件审计等多重防护机制，全方位抵御针对工控系统的各类网络攻击。

具备流量自学习能力，可自动感知并建立工控业务可信行为基线，基于基线智能辅助用户生成安全防护规则，大幅降低人工配置难度，提升防护策略部署效率与精准度。

支持透明模式和路由模式部署，路由模式下支持静态路由、动态路由（OSPF）和策略路由 , 适配复杂的工业网络环境；同时支持测试模式和工作模式动态切换，便于部署阶段的测试验证与后期运维管理。