电力监控系统网络中海量的多源异构数据（如业务数据、日志数据、告警数据、网络流量数据、网管与运维数据、内控数据等）是关联建模分析的基础。平台针对电力监控网内各业务系统、设备、服务器、终端等资产，通过主动采集或被动接收的方式进行日志统一采集集中预处理，通过对电力监控网的流量数据采集进行流量还原及威胁检测，将生成的网络日志与威胁日志上送至平台分析，通过监控数据收集各类资产阈值信息及告警信息。

平台的数据分析层通过关联分析引擎、异常分析引擎、数据统计引擎、批处理引擎等进行威胁判定，多维度的综合判断可以保障威胁判定的严谨性。

平台业务层以服务、大数据、采集为基础搭建，按用户需求定制符合用户实际安全运维场景的功能，包含威胁发现、感知、分析和风险管理、处置响应联动工单等，让平台不光成为用户发现威胁的眼睛和分析威胁的大脑，还让针对性智能处置响应及知识归纳成为现实。