高性能的并行计算

采用先进的多核处理芯片，内置高速硬件内容搜索引擎。独创了多核CPU与内容搜索引擎之间的报文异步处理技术，大幅提高了系统的特征比对处理性能。

全面的攻击检测能力

内置了七千多种攻击特征值，可以检测出绝大多数的基于网络的攻击，包括扫描、可疑代码、蠕虫、病毒、木马、间谍软件、DoS/DDoS等各类网络威胁，真正做到了检测准确率高，误报率低。

IPS/IDS双模式灵活切换

HX-IPS就可根据特征值检测各种攻击，并且对攻击进行阻断，而且还可以和防火墙策略联动，对攻击的IP、被攻击的IP进行隔离。但是，AppOS同样也支持旁路部署方式，对通过交换机的镜像的数据流进行检测，当发现攻击后，不是阻断而是采用报警的方式，在不影响数据流通讯的前提下为管理员提供有用的信息。

依据策略细粒度控制

HX-IPS指定特征值部署到指定的数据流上，对什么数据流进行扫描是依据策略，策略可以根据源IP地址、目标IP地址、协议、时间等要素决定是否扫描攻击。配置模板不仅可以把特征值组合起来，而且还可以设定动作，是否做日志，是否阻断。

丰富的应用识别管理

具有丰富的应用识别管理功能。可以识别超过数百种常见的即时消息、在线游戏、股票软件、P2P下载等网络应用，提供精细化的带宽管理保障网络畅通。

动态的异常流量管理

针对通信协议异常、IP/Port的扫描异常、网络流量异常等进行动态的管理，采取七层深度数据包分析技术，可以完整地做到应用程序级别的流量管理。