系统集入侵检测、行为检测和数据库审计等多项清静检测手艺于一身，，，，，，，遵照特定的清静战略对工业控制系统运行状态举行实时检测，，，，，，，可有用发明基于网络或数据库层面的入侵攻击、异常流量、不法操作和SQL注入等清静威胁。。。。。。

系统内置富厚的工业攻击规则库，，，，，，，通过对工业网络收罗的流量数据举行预处置惩罚，，，，，，，并团结网络数据包捕获手艺，，，，，，，可有用检测针对PLC 、DCS等工业控制装备的缓冲区溢出、端口扫描、DDoS攻击、注入攻击等多种类型的攻击行为。。。。。。

系统接纳深度自学习手艺，，，，，，，建设流量基线、协议基线和行为基线，，，，，，，并可凭证工业控制系统营业需求举行自界说调优。。。。。。有用检测不法外联、恶意程序和误操作等违规行为，，，，，，，资助客户实时掌握网络中的运行状态，，，，，，，发明潜在清静威胁。。。。。。

系统内嵌协议深度剖析引擎，，，，，，，针对工业协议数据包完整性、功效码、地点规模、值规模、转变趋势等多个条理深度剖析，，，，，，，实时发明异常通讯行为。。。。。。支持的工控协议包括Modbus、OPC、S7、Profinet、IEC104、DNP3、CIP、MMS等。。。。。。