网络行为分析系统（工控版）是一套工控流秩序分析诊断系统，支持可视化工控流秩序、智能化检测攻击、精细化工拽流量追溯取证，同时兼有流痕验证有效性功能的工控流量分析系统。

采用全新架构，融合业界流行的大数据技术、智能化关联分析技术、自适应机器学习算法，实现了工控流量数据的高效采集、智能分析、可靠存储。可协助客户逐步了解、建立、完善并落实工控网络正常秩 序，完善安全管理：并能通过侦测、监控、分析与处理工控网络中异常流量，分析其形态及行为，感知已知及米知工控安全威胁，及早发现工控网络安全攻击；基于大数据架构的海量数据存储架构，为告警追溯功能提供技术支撑；可以与其 他的工控防护设备协同作战，验证边界防护效果，同时也是工控安管平台的有效补充。