通过预置检测规则检测各种木马、蠕虫、僵尸网络、缓冲区溢出、DDoS、扫描探测、欺骗劫持、网站挂马等各类攻击行为。

内置了丰富的工控协议特征库、多品牌工控厂商产品漏洞库以及攻击特征库，总量超 8600 种。

支持OPC、SIEMENS S7、Modbus、IEC104、CIP、MMS、DNP3、PROFINET、FINS 等多种工控协议深度解析，以及值域级粒度的检测；在工控协议深度解析的基础上，分析工控网络通信过程，自动学习工业操作行为，生成工控网络行为规则，对正常工控网络行为建立模型，以此作为可信白名单检测基线，及时发现工控网络中的违规行为。

全面记录工控 IDS/IPS 的管理操作、系统运行活动、配置变更记录、网络流量数据、攻击事件详情、病毒查杀日 志等全量信息，自动生成标准化日志报表。支持按时间、事件类型、设备节点等多维度追溯工控网络行为，充分满足工业场景下的安全审计需求。

系统内置庞大的应用识别库，支持 2000 种以上网络主流应用的自动识别，精准适配工业网络中的各类应用场景。同时具备文件类型识别与深度内容检测能力，可有效识别违规传输文件、恶意代码等潜在威胁。

依据工业现场恶劣环境特点深度定制，采用低功耗、宽温适应、无风扇运行的工业级硬件平台，硬件防护等级达 IP40，可耐受工业场景中的高温、高湿、粉尘等复杂环境，确保设备 7×24 小时稳定运行，不影响工业生产连续性。