资产全面管理

支持对工业资产自动精准识别和动态感知，构建细粒度资产信息。支持自定义工业资产的安全域、地理位置等信息，通过网络拓扑方式，实现企业中的工控资产和网络资产可视化。

资产漏洞主要通过资产漏洞知识库进行匹配，获取对应资产的漏洞信息，该资产漏洞知识库可以通过定期升级方式进行更新，支持4000多个工控漏洞，覆盖CVE、CNVD、CNNVD等漏洞库。对于资产信息进行更新的同时，对应的资产漏洞也会相应变化。

异常行为分析

异常行为分析是针对工业安全典型场景采用的大数据行为建模分析方法，包括异常资产分析、异常网络行为分析、异常工艺行为分析等。

态势综合分析

以资产为中心，对资产的部署分布、资产的访问关系、资产的运行状态、资产脆弱性、资产遭受的攻击、资产的运维操作等多个维度数据进行建模分析，通过可视化大直观全面的展示内网资产运行和安全情况。

监测预警

全面监测系统内的违规操作、攻击入侵、异常行为，流量和协议异常，基于智能分析引警对海量事件进行去重、整合、关联分析，过滤虚假合违规告警，上报有价值的高可靠性告警。