100+ 工业协议识别；

工控设备识别；

工业流量和威胁可视化。

支持开启或关闭内网资产功能，开启后自动评估内网资产安全；支持展示风险等级、IP、操作系统、浏览器、应用、杀毒软件、服务等内容。

内置 5000 多条入侵攻击规则库，支持自定义规则。基于源、目的、规则集的入侵检测；支持系统规则库手动、自动升级；支持拒绝服务、木马后门、间谍软件、蠕虫病毒等网络层攻击检测；支持 DDOS 攻击、WEB 攻击、0-day 攻击等应用层攻击检测。

支持针对 IP、端口进行端口扫描，可选择立即执行或定期执行；支持弱口令扫描能力，可针对 IP、IP 端、端口等对象，扫描监控空密码、用户名密码相同、预置弱口令、自定义弱口令等规则，可设置立即扫描或定期扫描，弱口令字典可自定义设置。

支持非法外联学习和防护特性，可定义外联白名单地址和端口；支持通过流量自学习能获得服务器合法的外联行为，检测流量中的异常访问流量，可以自动拦截。

支持三权管理方式，包括权限管理员、账号管理员、审核管理员；支持设备管理端口的自定义，包括 HTTPS、HTTP、TELNET、SSH等常用管理方式的端口。