1.實時工控網(wǎng)絡監(jiān)測

默認通過旁路的方式（也可以串接）對工控網(wǎng)絡進行實時監(jiān)測，對協(xié)議、流量等元素進行統(tǒng)計分析，實時顯示網(wǎng)絡的狀態(tài)。

的異常流量檢測方法。

2.實時入侵檢測

實時檢測工控網(wǎng)絡中的攻擊行為，利用內(nèi)置的工控威脅庫，根據(jù)已知的威脅特征建立檢測規(guī)則，實時對網(wǎng)絡中的入侵進行告警。

3.工控行為和協(xié)議規(guī)則自學習

通過深度解析工控協(xié)議、分析工控過程行為，自動學習基于工控協(xié)議的操作行為和規(guī)則，建立安全檢測模型。

4.不合規(guī)行為監(jiān)測

通過自定義規(guī)則或白名單規(guī)則，檢測業(yè)務流量中不合規(guī)的工控網(wǎng)絡行為，對不合規(guī)行為進行實時的告警和響應，留存網(wǎng)絡數(shù)據(jù)。

5.工控協(xié)議深度檢測

支持OPC協(xié)議的深度包檢測、OPC動態(tài)端口開放；報文格式和完整性檢查。

支持Ethernet/IP、Modbus/TCP，IEC104，DNP3，Profinet，MMS，S7，GOOSE，SV等工控協(xié)議的深度檢測，例如報文格式檢查、功能碼控制、寄存器控制，連接狀態(tài)控制等的檢測。

支持自定義格式的工控協(xié)議檢測。

6.工控網(wǎng)絡數(shù)據(jù)留存

根據(jù)用戶自定義設置，留存所有網(wǎng)絡的原始數(shù)據(jù)，可配置為留存六個月及以上時間。

7.系統(tǒng)自身安全性

基于SSL的遠程管理：通過網(wǎng)絡可以直接對工控安全審計系統(tǒng)進行管理和配置。通訊采用了SSL加密技術(shù)，所有配置管理信息在網(wǎng)絡上全部以密文傳輸，可以防止惡意攻擊者使用網(wǎng)絡工具竊取信息。

系統(tǒng)具備網(wǎng)絡層惡意攻擊檢測及過濾控制能力（如抗SYN Flood、UDP Flood、ICMP Flood、抗Ping of Death、Smurf、Lａnd attack攻擊等）。

基于角色的分權(quán)分級管理，有利于減少對系統(tǒng)的濫用。

8.安全審計及響應

對安全事件進行審計，及時追溯安全事件的軌跡。

對用戶的操作行為進行細粒度審計，方便還原操作的真相。

獨立的告警響應機制，可定義對不同安全級別的安全事件的響應方式。

9.靈活的部署方式

工控安全審計系統(tǒng)默認采用旁路接入的部署方式，對工控網(wǎng)絡無影響。針對特殊需求的用戶，也支持透明橋接的部署方式，低延時和設備故障Bypass可滿足工控網(wǎng)絡部署要求。