工业流量的识别、深度解析和审计例如报文格式检查、功能码控制等的检测和审计，7*24小时不间断工业网络数据流进行旁路监听。

全面、详细记录工艺流程中的非合规操作、异常操作、误操作等异常行为并进行安全审计和告警，如更改设备状态、通信报文清零、强制下置、服务中断和改变程序块等。

工业网络通信流量、内容、行为监控，采用“白名单+智能学习”技术建立工业网络安全通信基线，对工业网络中的异常流量进行实时监测和告警，实现对“已知”“未知”攻击防范。

工业生产流程相对固定，通过资产管理，用户实时查看资产脆弱性，提示用户这是潜在的受攻击点，根据资产活跃状态和基线连接，自动绘制出资产的网络拓扑图，可按照区域和层划分，提供了以资产为中心的安全管理视角。