工控安全是国家关键信息基础设施安全的重要组成部分，工控安全的核心是业务安全。随着我国制定“工业制造2025”发展计划，工控领域通过独立组网所形成的数据孤岛效应将在信息化和工业化的深度结合下被逐渐打破，这一发展趋势为工业数字化产业带来利好的同时，也为工控安全带来了新的挑战。
国内工业数字化领域的关键核心设备仍然存在国产化率低的情况，缺少对这类设备的监测与防护工具，这些设备状态对业务的影响难以感知和评估。解决工控业务安全问题首先要了解工控业务的运行状态和面临的安全风险，要能做到数字化降本增效的同时，不引入新的安全风险，网络安全防护与业务运维同举并重。
科来工控生产安全监测系统（即科来工控安全监测与审计系统，英文简称“cps”）是面向电力、石油、石化、轨道交通、烟草、煤炭、钢铁、先进制造等工业数字化场景的业务防护产品。系统基于科来网络全流量分析技术，通过对工业控制网络全天候、多维度、全要素监视，帮助用户梳理工控设备资产、组网形态、业务行为规范，实时分析业务运行状态，及时发现生产过程中关键设备、业务及网络的异常及波动。系统可作为核心关键设备“安全伴侣“，核心网络”网络守卫者“，提供业务故障诊断、安全事件调查取证等能力，该系统能够改变工控网络不可知的现状，让工控网络变得“可知”、“可管”。
数字化改造过程中，工控系统与第三方系统互访频率增加，存在安全风险，业务极易受到影响。cps系统能够确保业务、网络、系统免受在互访过程中的干扰与影响，杜绝安全隐患，保障工控企业在产业升级中持续保持平稳、高效运行。
该系统能帮助用户自动梳理工业生产线上的设备资产，对核心设备上的指令、参数、访问关系进行感知和管控，构建设备访问和操作规范，持续跟踪和监视设备运行状态，发现偶发可疑行为。
该系统通过对工控业务及网络实时数据的采集与分析，对影响重大的操作及时提示和报告，避免错误或恶意操作导致的 生产损失及影响。可对业务变更引起的操作变化进行提示， 让用户随时感知操作变化，杜绝不恰当的业务变更行为。
被忽略的操作行为、参数变化等细节，往往是判断故障根源的关键线索，该系统可实现颗粒度的操作与过程参数留存， 能够快速帮助运维人员追溯故障、定位故障并迅速恢复。
基于协议深度解析，构建庞大的资产信息库资，快速精准识别工控网络中的设备。
实时跟踪监测设备的通信、操作工作状况，获取设备的工作状态。
基于网络会话、工业会话梳理，自动绘制通讯拓扑图，展现工控网络组网形态。
基于智能学习算法，梳理访问关系、业务操作，自动构建 业务基线。
基于对工业操作的分类分级处理，全量日志留存，实现对 关键操作的感知。
实时跟踪业务组网、动态基线比对，监视组网的异常变化 和波动。
全量留存业务操作日志，实现快速故障定位与事件溯源。
多维度、多要素信息汇聚，提供内容丰富的审计报告。
支持100 常见主流工控协议的识别及解析、30 私有协议识别及解析，涵盖西门子、施耐德、艾默生、中水科、 南瑞等主流工控厂商，覆盖化工、煤炭、水利水电、智能制造等重要领域。
支持10 类工控业务，指令级还原，包含操作指令、操作地址、操作值等内容，审计日志分类处理、全量留存
支持10 类核心控制设备被动梳理与发现、设备规范自动梳理，实现设备全维画像与状态实时跟踪，及时发现设备状态波动
支持130 类工业控制参数的全量提取及毫秒级检索，参数范围覆盖能源、电力、化工、智能制造、轨道交通等行业。
对工控网络”零干扰“、”无损坏“，能够实现全流量采集、实时分析处理与全日志留存能力。