工业协议深度解析
支持100+工业协议的识别，支持OPC、Modbus、IEC 60870-5-104、IEC 61850 MMS、Siemens S7等主流工控协议深度解析；
支持1000多种协议寄存器、功能码识别；
支持OPC DA，XML-DA等操作，包括支持OPC的动态端口、OPC只读字段识别；
支持Modbus TCP协议语法、Reset及连接跟踪、协议白名单，点表等字段识别；
支持Modbus、S7、OPC协议值域字段识别；
支持Siemens S7协议读写操作、版本号、寄存器区、DB区区号、点类型、值范围、传输层协议控制等字段识别；
支持Ethernet/IP(CIP)协议语法、丢包Reset，支持Ethernet/IP(CIP)协议本身自定义的参数配置，支持CIP数据表、PCCC控制等字段识别；
支持对Profinet协议传输功能码及操作对象进行控制；
支持IEC104协议白名单、传输原因长度、公共地址长度、信息体地址长度等的配置
支持DNP3协议白名单，包括版本号、源IP、目的IP、源IP掩码、目的IP掩码、源地址、目的地址、功能码等字段识别。

事件告警
支持对工控协议报文不符合其规约规定的格式进行检测并告警；
支持对工程师站组态变更、操控指令变更、PLC下装、负载变更等关键事件告警；
支持对告警事件一键加入白名单；
支持关键服务中断检测，在设定的时间内，单IP 某服务的接收报文为零时进行告警；
支持允许管理员自定义工控协议通信告警规则，对符合告警规则的通信行为进行告警。

协议通信记录
支持对所有网络会话信息的记录，并可通过规则设置进行调整记录信息；
记录主流工控协议的通信日志；
对非工控协议能够记录网络连接信息。

正常通信行为建模
支持管理员对建立的工控通信模型白名单进行人工调校；
支持对当前通信行为与白名单进行对比，对偏离白名单的行为进行告警。

异常流量监测
监测设备的流入流出流量并设置基线值，超出基线值进行报警
监测并采集系统内正常的网络通信，并可手动调校相关通信连接基线，对偏离基线的行为进行检测告警。

事件分析统计
图形化显示一定时间段监控范围内的所有网络连接，并对异常的网络连接标记显示；
提供网络流量及报文数量的实时、历史分时、历史分天（可自定义范围）等的统计情况；
支持对各类告警事件进行多维度的统计。

统一管理
通过IP认证、IP＋MAC绑定的可信主机才能访问目前设备系统；
支持强制口令强度；
支持分权分级管理；
支持报表功能，用户通过报表可查看事件、日志和审计的统计数据，支持报表下载；
支持安全产品的自动升级。