异常流量检测

监测设备的流入流出流量并设置基线值，超出基线值进行报警。

无流量检测

监测设备流量，无流量时进行实时报警,及时发现无法提供服务的工控设备，通过故障定位分析，确定故障原因。

异常通信行为检测

监测并采集系统内正常的网络通信，并可手动调校相关通信连接基线，对偏离基线的行为进行检测告警。

正常通信行为建模

基于工控协议通信记录、智能学习通信关系、操作功能码和参数等方面对正常通信行为建模，实现违规行为监测审计。

工控协议通信记录

记录网络中的所有连接信息，支持记录回溯，除记录5元组信息外，还包括详细的开始时间、结束时间、源MAC、目的MAC、报文数、字节数，端口号，完整记录所有流量和行为。

工控关键事件检测

工控安全监测与审计平台对工控系统的工程师站组态变更、操控指令变更、PLC下装、所有写操作、负载变更等关键事件进行实时监控，对异常关键事件进行检测。