采用大數(shù)據(jù)分析引擎，利用分布式文件存儲及檢索技術，可支持高達PB級的數(shù)據(jù)存儲及檢索，支持十億級別數(shù)據(jù)秒級檢索響應，同時具有橫向擴展特性，客戶可以根據(jù)實際使用需求，動態(tài)的增加系統(tǒng)的存儲與計算性能。

支持匯總各類安全數(shù)據(jù)，運用關聯(lián)分析、用戶畫像、業(yè)務安全基線、模型分析、威脅情報等安全技術，有效發(fā)現(xiàn)各類安全事件與風險隱患，識別漏報與誤報的行為，提升安全運維工作效率，形成安全聯(lián)動、動態(tài)感知的整體安全分析能力。

支持豐富的探針類型，包括工控漏掃、工控防火墻、工控網(wǎng)閘、工控入侵檢測與審計、工控監(jiān)測審計、工控主機衛(wèi)士等，同時支持第三方設備數(shù)據(jù)接入，客戶可根據(jù)實際網(wǎng)絡、預算情況選擇安全探針進行部署，靈活組合不同類型的探針。

通過工業(yè)資產(chǎn)指紋識別技術，全面發(fā)現(xiàn)工業(yè)互聯(lián)網(wǎng)資產(chǎn)，從工業(yè)設備、主機、應用、業(yè)務等多個維度構建資產(chǎn)庫，對網(wǎng)內(nèi)資產(chǎn)進行實時安全監(jiān)控，呈現(xiàn)網(wǎng)絡的風險、脆弱性等安全信息，為客戶提供強大的資產(chǎn)管理與安全監(jiān)控手段。

以工業(yè)互聯(lián)網(wǎng)安全知識大腦為核心，包括工業(yè)資產(chǎn)指紋庫、工業(yè)協(xié)議庫、工業(yè)漏洞庫、工業(yè)威脅特征庫和工業(yè)設備庫等，提供威脅情報、聯(lián)動分析、合規(guī)分析、威脅追溯等安全分析服務，為客戶持續(xù)輸送安全能力。

從風險、攻擊、資產(chǎn)等多個通用維度進行基本態(tài)勢展示，從探針、追蹤溯源等多個專項維度進行專項態(tài)勢展示，并支持自定義態(tài)勢展示。通過多種可視化態(tài)勢感知技術，為客戶提供友好易用的安全監(jiān)控手段，進一步提升安全運維工作效率。