通过学习模式，基于对工控协议的深度解析，分析工控协议通信行为过程，对正常的通信行为建立模型，以此作为可信白名单防护基线，简化配置流程；同时结合特征库，实现对已知威胁的安全防护。 通过测试模式实现正式部署前的测试验证，保证业务的安全。 测试模式通过后，切换到工作模式，实现业务的安全防护。

数据包解码主要用来解析数据链路层、网络层和传输层的数据，协议识别主要是根据链路层、网络层、传输层和应用层的数据来识别协议，工控协议深度解析则是根据协议识别的结果，对应用层数据进行深度解析，最后将解析的数据交给业务处理模块进行安全策略部署。 协议识别是数据报文进入后续工控协议深度解析的基础，协议识别的效率、广度和准确性是网络安全设备的一个非常重要的性能指标。 自主研发的协议识别功能模块，采用多种识别技术相结合的方式，更好的适应了工控网络业务应用场景。

支持Modbus，OPC DA，OPC UA，Siemens S7，S7-Plus，Ethernet/IP，IEC104，DNP3，MMS，Profinet，PNRTDCP，GOOSE，SV，BacNet，Omron Fins，MQTT，EGD，TRDP，RSSP-I，SINEC-H1，PROFIBUS-DP，MELSEC等30多种工控协议的深度解析和细粒度访问控制，粒度可达指令级甚至值域级。