强大的平台接入能力

通过部署分布式的采集器实现对安全数据、主机监测数据、威胁监测数据、网络监测数据、运维接入监测数据等多种数据的采集。

智能的安全关联分析

采用大数据安全自适应架构，构建基于特征匹配技术、多源关联规则技术、安全基线分析技术、事件认知分析技术等的智能分析引擎，对业务、资产、配置、漏洞、日志等多源异构数据进行安全分析，更快、更准确地发现异常。

交互式分析及取证

平台能够对实时安全事件进行监测及告警，对于可疑行为可通过交互式分析手段对历史行为进行回查分析，做到安全事件分析无遗漏。

完善的威胁情报体系

平台通过威胁检测引擎、机器学习算法、大数据模型等进行威胁发现和异常行为分析的同时，还纳入了威胁情报体系，进一步提高威胁检测与网络安全态势感知的效率。

可视化的态势分析展现

全面采集工控网络中的安全事件信息、资产流量数据、工控操作指令。结合CNVD、CNNVD、CVE等工控威胁特征库，对目标区域资产进行智能分析和综合评估，完成对识别工业主机和安全设备的漏洞发现、漏洞匹配、漏洞验证等，进行工控网络集中告警及威胁呈现。

多维度的监测内容

支持安全合规监测、异常攻击监测、非法内外联监测、非法Web服务监测、设备运行状态监测、设备资产发现、内网异常访问监测、非法程序启动监测、主机非法内外联监测等。