（1）识别各种黑客入侵的方法和手段，防范外部黑客的入侵；
（2）检测内部人员的误操作、资源滥用和恶意行为；
（3）多层次和灵活的安全审计，帮助用户对内外网行为进行追踪；
（4）实时的报警和响应，帮助用户及时发现并解决安全问题；
（5）协助管理员加强网络安全管理。

提取并整合来自政府内部各种应用系统的运作数据，并将数据转变成信息，信息又进一步转变成知识。