态势分析
以内网资产为中心，对资产的部署分布、资产的访问关系、资产的运行状态、资产脆弱性、资产遭受的攻击、资产的运维操作等多个维度数据进行建模分析，通过可视化大屏直观全面的展示内网资产运行和安全情况。

资产管理
基于设备指纹的内网资产自动发现，能够发现内网中的各类主机设备、网络设备、安全设备、工控设备和物联网设备；
资产画像全面刻画资产硬件、操作系统、应用程序、访问关系、安全策略、漏洞、告警信息;
基于资产漏洞和告警信息，自动计算资产风险评分;
基于等保要求自动对资产进行配置检查，提供配置检查报告。

脆弱性管理
无缝联动漏扫工具对系统进行漏扫扫描，同时将漏动扫描结果与资产信息整合，能够随时查看漏洞在资产中的分布情况；
统计分析各设备配置不合规，支持 7 大类 60 小类 2000+ 检查项。

监测预警
全面监测系统内的违规操作、攻击入侵、异常行为，流量和协议异常，基于智能分析引擎对海量事件进行去重、整合、关联分析，屏蔽虚假和冗余告警，上报有价值的高可靠性告警。

事件处置
自动收集与安全事件相关的网络会话数据、主机登录及操作数据、安全设备上报的攻击或入侵数据，自动整合多个数据源数据，通过资产关联、事件关联、统计关联等方法分析事件主体、客体、级别、类型、产生原因、受影响范围，自动生成处置建议或处理规则；
内置处置经验库，自动匹配常见安全事件的处理方法；
支持邮件、短信、工单等方法督促跟踪各组织部门对安全事件进行协同处置。

追踪溯源
攻击溯源：针对网络攻击事件，寻找相关日志，识别威胁来源，追查攻击源头、入侵路径和攻击时间轴；
攻击链分析：基于攻击链模型对网络攻击进度进行全过程攻击行为分析；
攻击路径还原：挖掘时间窗口内相关的所有访问行为和安全事件，绘制攻击路径图。

数据挖掘
基于历史事件序列，通过 AI 算法预测未来事件趋势；
挖掘事件规律及事件间隐含的关联关系，发现隐匿的潜在的威胁。

合规评估
对目标区域系统进行合规检查，系统通过采集主机终端的配置信息，结合国标或行标的安全要求，检查识别不合规配置，自动计算合规指数，并对多个区域或系统的合规指数进行对比分析。