场景描述 现场控制层的控制器直接与传感器、变送器、执行装置相连，实现对现场设备的实时监控并通过通信网络实现与上层机之间的信息交互。控制器即能脱离上位机按预定的程序自动运行，又能接受上位机的操作按需要运行合适的程序。监测上位机与控制器的网络数据，识别访问控制器的异常数据和未知威胁，就显得非常重要。

产品应用 监测上位机与上位机，上位机与控制器，控制器与控制器的通讯数据；识别对控制器的异常访问；识别上位机的异常行为与操作；记录事件、日志，提供报表、报告，为追溯事件原因提供留存证据，包括事件快照、原始数据包等内容。实现良好的检测和防护效果；专业安服团队协助解决问题并出具安全报告。

场景描述 通讯服务器在工业控制系统中担当重要的角色，对内连接工业控制系统的过程监控网络层，对外连接生产管理层。生产管理层与过程监控层可能通过通讯服务器实现数据访问，一旦互联网的主机通过生产管理层的主机访问过程监控网络的主机，整个工业控制系统都处理威胁之中，生产装置的运行不再安全，恶意攻击事件有可能导致重大生产事故。

产品应用 监测生产管理层与通讯服务器之间的网络数据，识别恶意攻击与异常行为；鉴别生产管理层的网络欺骗；检测生产管理层的主机通讯数据是否感染病毒；记录事件、日志，提供报表、报告，为追溯事件原因提供留存证据，包括事件快照、原始数据包等内容。对环境中的IT资产及OT资产进行识别，梳理用户与资产的访问关系。