具备2800条以上的攻击检测规则，深度检测各种入侵行为；支持事件统计分析，协议异常检测，有效防止各种攻击欺骗；支持用户自定义入侵检测规则；支持日志外传，第三方设备存储数据，有效防止数据丢失；
支持各种蠕虫病毒以及异常事件的检测；支持与 CVE 和 BugTraq 的漏洞库保持兼容，保证了检测规则库的权威性和时效性，入侵特征库实时在线更新；协议监控和内容还原, 实现对HTTP、FTP、SMTP、POP3、TELNET等协议通信内容监控和回放功能，杜绝网络滥用行为，方便日后取证；IP欺骗检测功能，检测网络中的IP地址盗用行为；ARP地址欺骗检测，防止了来自内部的地址欺骗攻击，有效的定位内部攻击来源等。 |
安全防护、VPN功能、应用协议识别、流量控制、用户身份认证、网页过滤、邮件过滤、上网行为、安全审计、双机热备、链路聚合、网桥模式、路由模式等。 |
|
|
|
