具备自动精准识别工业资产的能力，可采集资产型号、固件版本、运行状态等细粒度资产信息，构建完整的资产台账。支持手动编辑工控网络拓扑与网络区域层级划分，以可视化图表直观呈现工控资产分布、网络架构及链路关系，助力运维人员快速掌握资产底数与网络结构。

实时采集并分析生产控制网与生产管理网的网络流量数据，可精准识别主流网络协议与工业协议；快速甄别网络攻击流量与攻击行为；提供网络流量统计、网络性能指标分析及网络故障定位能力。

系统基于大数据存储技术，采集海量业务流量、安全日志等数据，叠加内置的各类知识库、规则库；采用各类分析引擎、机器学习算法以及基于特征、行为和时序的异常检测算法，可精准检测出各类漏洞、威胁、安全事件和异常行为等。

依托大数据留存能力，完整存储网络流量、安全日志、设备操作日志等关键数据；运用大数据关联分析技术，将安全事件与目标资产信息、攻击特征、传播路径进行多维度关联，自动梳理攻击链条，还原攻击路径，实现对任意风险事件的端到端溯源分析。

基于工业资产价值权重，结合恶意代码传播趋势、漏洞利用概率、攻击方法危害性等多维度因素，构建科学的风险量化评估模型，输出安全风险量化评估结果，并进行安全风险预警与预测。

提供大屏监控、安全报表等安全态势展示能力，大屏端直观呈现全网安全态势总览、风险资产、威胁告警等核心信息，可全局了解系统整体安全态势以及安全风险分布；报表端支持按时间、区域、资产类型等维度生成多粒度分析报告，结合数据下钻技术，可从全局态势逐层穿透至单个资产的安全风险细节，实现全网脆弱节点的精准定位。