强大的过滤功能：基于状态检测包过滤技术，对 IP 地址、服务、 端口等参数进行判断，是否允许数据包通过；在第三层 ( 网络层 ) 和第四层 ( 传输层 ) 进行数据 过滤。

网关式防病毒：车载防火墙可将一段内容中的病毒代码过滤 掉，将正常部分继续传输，有效防止信息的丢失。 工控防火墙的病毒过滤只针对标准协议，与应用 无关。 

入侵检测与防御：系统内置海量 SCADA 行为特征库，涵盖了 Modbus、OPC、DNP3、S7Comm、IEC60870- 5-104、IEC61850-MMS 等多种协议，可检测和 防御针对工控系统的网络攻击，保证工控系统的 安全。 

工控协议检测与解析：支持多种主流工控协议，可识别工控协议并 解析协议里传输的控制指令，并能对各类数据包进行快速有针对性的捕获和深度解析，同时为企业内部的私有协议提供定制化功能，全面满足工控系统兼容性要求。 

VPN功能：支持多种VPN模式，可实现远程安全接入和不同区域之间的加密通信。

流控和QoS：在多个层面使用多种方式保障关键业务的带宽，限制低安全级别的带宽使用，如：限制某段IP共享带宽、限制每个IP最大带宽、通过设置 Diffserv 实现与其他QoS设备配合实现流量控制 等。 

工控网络白名单：自动学习生成工控网络白名单，形成白名单 规则并进行应用，通过白名单规则匹配判断工控协议数据包是否异常，生成告警或者阻断通信， 对工控协议流量实现指令级控制。