恩创工业防火墙继承了传统防火墙的包过滤、状态检测、代理检测、代理服务等主要功能，并结合工业控制网络的特点，对工业控制数据包进行过滤，主要手段有白名单机制、工业协议深度解析等，白名单机制是指通过学习获取到工业控制系统中传输的协议，支持到使用的类和方法，收集所有传输协议，阻止其他异常流量，对于安全级别高的信息网，可使用工业控制协议测试模式和只读模式，传输不影响正常业务流量传输。