需求简述：

(1)利用工控网络异常威胁发现技术，实现对整体网络中的流量，合规资产进行实时监测和统计，对于超过阈值的流量、不断增多的非备案非合规资产，以及所有符合威胁特征库中的网络异常情况进行异常威胁报警。对于网络中异常变化的资产、通信流量的异常、协议数据包的异常做到及时、准确的分析、过滤、判断，帮助用户及时发现威胁。

(2)利用安点威胁评估算法，对工控网络中的资产设备以及整个网络进行评估打分排序，从而对资产的受威胁程度进行量化分析。帮助用户全面掌握工控网络整体安全状况，包括工业控制网络以及网络所连接的资产是否受到威胁和风险，受到何种威胁和风险，以及受到威胁和风险的程度有多大，最终给出详细的评估结果。通过自有威胁评估算法实现对资产及网络进行评估，通过比对工控漏洞库，对资产所涉及的网络行为、网络流量以及资产的类别等信息进行综合计算，得出实时的网络威胁评估分析。

(3)利用“被动”及“主动”复合网络探测技术，对工控设备指纹识别和基于工业网络资产的协议分析技术创新性的实现了工业控制网络内局域网和跨网段资产设备的识别和流量统计问题，既解决了网络结构和拓扑的梳理问题，也为工业控制网络及内外部资产的安全检测和防护打下基础。