⑴可对企业网络进行实时监控自动或手动切断网络连接孤立堵塞网络主机防止ARP欺骗入侵检测功能支持防火墙的互动.Watch . 专业版提供如下的功能:
⑵对企业网络连接信息进行实时监控(TCP和UDP)，并以列表和活动状态树的形式显示，用户可对每个连接进行更细的处理：切断连接记录连接跟踪连接制定控制规则制定和防火墙的互动规则给客户端发送”信使”信息(WinPopup 信息)。
⑶ 按客户端服务端服务和常用应用层协议对网络流量数据的进行统计显示。在按客户端和服务端进行流量显示的同时，可对指定的条目制定动态过滤规则互动规则过滤排除规则过滤。
⑷ 对影响网络活动的每一个要素实施面向对象的管理。目前有网络对象服务对象时间对象URL 对象内容对象消息对象。
⑸ 灵活的过滤规则制定方式。目前有用户过滤规则用户排除规则一般过滤规则URL 过滤规则内容过滤规则一般排除规则入侵检测规则IP和MAC地址绑定规则等灵活多变的检测规则制定方式。
⑹ 支持对TCP会话的实时跟踪功能，特别适合对Tel FTP等交互式会话的实跟踪。
⑺ 支持对端口扫描和多种常见攻击方式的检测。
⑻ 以可视化方式支持Unix下ARPWatch功能，跟踪网络内的IP地址变更，防止ARP欺骗。
⑼ 可手工对主机进行堵塞和孤立功能。
⑽ 可自动阻断TCP连接。
⑾在规则过滤中， 可以以主机的MAC地址而不是IP地址进行过滤。