精准识别近百种工控协议，可对OPC、Modbus、SiemensS7、Ethernet/IP、IEC104、DNP3、IEC61850、Profinet、BacNet、Omron Fins、MELSEC-Q、SCNet、SONet、MQTT等30余种主流工业协议进行指令级的深度解析，支持OPC、FTP等协议动态端口识别。

持续监测指定工业协议的通信状态，对影响业务连续性的流量中断事件进行实时报警，及时发现生产环境中的安全隐患。

产品支持 Syslog、KAFKA、SNMPtrap 等多种常见日志格式的数据采集能力，内置数十种常用厂家设备日志的解析规则。支持智能识别，可通过日志特征进行自动解析匹配，同时可自动对第三方未知日志进行范式化处理，格式进行范式化，形成新的解析规则。配套日志采集软件，实现终端设备的日志采集。

全面详细记录工控业务中的操作行为，如指令变更、负载变更，组态变更等指令级操作数据，便于对安全事件进行追溯。

支持还原FTP以及重点工控协议流量中传输的文件。

自动学习正常通信规则，建立可信行为基线，对网络中的异常指令、违规行为进行实时监测与告警，提前防范安全风险。

支持未知设备的接入、Dos攻击、扫描攻击等数十种威胁检测，准确识别工控网络中的漏洞、攻击行为。