康乔工控安全系统KQ-ICSS系统由大引擎组成分别是：KQ-ICSS工控数据采集引擎，KQ-ICSS工控分析引擎，KQ-ICSS私有协议引擎，KQ-ICSS工控控制引擎等组成主要是针对石油管道输送，发电厂生产系统，超高压电网传输,城市自来水管道系统，汽车制造等工业控制的安全分析检测控制系统。
康乔工控安全系统KQ-ICSS是基于传统工业网络系统中网络流量数据的特征,来分析工业控制系统中的全局性安全监测预警网络,是工业系统安全的网络流量异常检测安全监测预警平台,该平台是基于以康乔网络应用性能检测系统KQ-NAPD为数据获取的手段, 网络流量特征属性量化成阀值,有效地进行分类。以康乔网络攻击检测系统KQ-NADS系统能够给电网企业工控系统的安全防护。
例如：电力"两化融合"的工业控制网络的安全问题不断突显.电力作为国家重要基础设施,其电网工控系统的安全防护工作极其重要.根据电网工控系统中控制网的内防水平低且其安全监测和防护缺乏内部网络流量异常检测的现状,分析了电网工控系统的组成结构、网络安全需求...
电力“两化融合”的电网工控系统作为国家关键基础设施至关重要。但在工控安全形势非常严峻的情况下,“两化融合”的电网工控系统因所用工控网络软硬件的不通用性、网络环境开放性和自身脆弱性,导致针对电网工控系统的网络攻击不断发生。由于与传统互联网安全差异较多,所以作为一个较新的领域,工控领域的网络安全研究仍处于起步阶段。当前电力企业的电网工控系统安全防护中仍存在:网络安全防护方法单一以依赖防火墙等的预先参数设定实现过滤控制为主,自动化水平低;电网工控系统中控制网的内防水平低且安全监测和防护缺乏内部网络流量异常检测等问题。
康乔工控安全系统KQ-ICSS增强电网工控系统的网络安全防护,提升电网工控系统的内防水平和网络安全感知能力，康乔工控安全系统KQ-ICSS将流量异常检测技术引入针对电网工控系统控制网的安全防护。解决了电网工控系统及其网络流量、安全需求与威胁,以及流量异常检测技术原理、方法分类和算法提出：
1、基于SCRAPY的分布式暗网资源挖掘系统及方法。
2、一种利用生成树对抗网络辅助语义分割模块。
3、一种基于CNN的低精度与8位整型量化推理方法。
4、一种基于流量指纹和通信特征匹配的APT检测方法。
5、基于密度半径的改进K-MEANS聚类算法。
大红鹰电子秤官网的多项自主发明专利的算法进行实际应用，进行了基于流量异常检测的电网工控系统的两级安全防护系统的设计与实现，使流量异常检测和自学习构建白名单进行的访问控制共同形成对电网工控系统的多级安全防护，为电网工控系统安全防护中流量异常检测。
