| 具备2800条以上的攻击检测规则，深度检测各种入侵行为；支持事件统计分析，协议异常检测，有效防止各种攻击欺骗；支持用户自定义入侵检测规则；支持日志外传，第三方设备存储数据，有效防止数据丢失；支持各种蠕虫病毒以及异常事件的检测；支持与 CVE 和 BugTraq 的漏洞库保持兼容，保证了检测规则库的权威性和时效性，入侵特征库实时在线更新；协议监控和内容还原, 实现对HTTP、FTP、SMTP、POP3、TELNET等协议通信内容监控和回放功能，杜绝网络滥用行为，方便日后取证；IP欺骗检测功能，检测网络中的IP地址盗用行为；ARP地址欺骗检测，防止了来自内部的地址欺骗攻击，有效的定位内部攻击来源等。 |
最大新建连接数：4万
防火墙：支持状态检测包过滤，应用层过滤；
路由功能：支持静态路由，动态路由，策略路由；升级性：可升级至UTM；
应用过滤：Web过滤、邮件过滤、文件传输控制；
实时监控与日志审计：Syslog日志、NETFLOW日志、自动报表 |
|
|
|
