网御神州利用在安全领域的长期积累，结合中国信息化发展的现状，提出了面向IT资源的统一安全网络监控平台的架构。IT资源是指包括网络和安全基础设施、机房物理环境、主机、服务器、支撑服务和应用中间件，以及业务运营系统在内的企业和组织所有IT设施的总和，它既有硬件，也有软件。IT资源即被保护对象，可以划分为三个层次：基础设施层、应用层和业务层。网御神州对IT资源的三个层次进行统一考虑，推出了SecFox-SNI（Security  Network  Inspector）安全网络监控系统。
SecFox-SNI采用统一的管理平台管理企业和组织的各类基础设施和应用服务节点，包括网络设备、主机设备、安全设备、甚至机房动力环境和门禁，各类数据库、中间件、邮件系统、web服务、OA、CRM、ERP、电子政务系统，等等，提供了形象、美观和方便的网络拓扑图、机房物理布局图、真实设备面板图、业务服务视图，并通过曲线、图表实时描绘网络流量、设备运行情况，使得管理员对自己的基础设施一目了然，便捷高效地管理各类设备。
SecFox-SNI从业务的角度对IT资源进行统一监控。借助SecFox的业务建模过程，客户首先将业务系统分解为各类IT资源，并建立一套针对这些IT资源的关键业务指标体系。然后，管理系统通过对所有指标的实时监测来表征业务系统的健康状况。客户通过业务监控界面就能全面掌握业务的运行情况，例如业务系统一旦出现故障，就能够快速定位到是构成业务的那个部分出现问题。
除了针对IT资源的可用性监控，SecFox-SNI还能够有效监控IT资源的整体安全状况。客户通过部署SecFox-SNI，可以针对国家信息系统等级化保护二级以上基本要求中6大类的主要控制点进行完善和增强。
?    SecFox-SNI为客户提供了全方位日志安全审计的功能，能够对各种IT资源的日志进行统一收集、集中存储，并通过日志归一化和实时关联分析进行安全审计，通过统一的控制台界面进行实时、可视化的呈现，协助安全管理人员迅速准确地识别安全威胁。
?    SecFox-SNI能够对主机运行的进程信息进行实时监控。通过将进程信息与进程黑名单比对，SecFox-SNI可以发现主机上正在运行的违规进程，例如QQ、MSN、炒股软件等，也可以识别出蠕虫和木马；通过将进程信息与进程白名单比对，SecFox-SNI可以进行主机防御基线管理，例如一旦发现主机没有运行特定的安全软件则产生告警。
?    SecFox-SNI具备终端接入监控的功能。通过对边缘交换机端口的监控，清晰把握当前交换机连接的终端设备状况，发现是否有ARP攻击，是否有非法（MAC匹配）接入，并能够主动阻断端口，防止威胁入侵。
?    SecFox-SNI为用户提供了基本的WEB网页篡改监控功能。通过指定URL页面的特征码，系统会自动比对，一旦发现网页篡改，立即告警。
?    SecFox-SNI还为客户提供了大量的安全辅助工具包，包括路由追踪、链路性能检测、网络流量异常监控、IP地址管理、远程连接工具、配置和诊断工具，等等。
SecFox-SNI是一个IT资源统一监控的预警响应平台。系统对所有监控指标产生的告警进行集中的响应。SecFox-SNI支持声、光、电等各式告警方式，并能够通过手机短信、电子邮件等发出告警。SecFox-SNI能够与客户网络中各种异构的网络设备和安全设备进行策略联动，例如向思科和华为交换机下发端口策略、向防火墙和IDS下发安全策略，等等。SecFox-SNI还能够与广大第三方管理平台集成，包括监控信息的集成和告警信息的集成。