全面记录工业网络中的主机安全日志、网络异常攻击监测日志、网络攻击防护日志、工业网络会话信息，攻击发生时的原始报文信息，便于安全事件分析和调查取证。

采用私有加密方式进行通信，防止数据包遭到恶意截取或篡改，有效保障数据的有效性和安全性。

采用简洁清晰的多维网络视图，包括：安全威胁监控、网络行为分析、全网拓扑视图、用户及资产管理。

可同时管控多款网络安全设备；可应对每秒2000条事件同时上报；支持事件、日志数据的存储和查询。