全面的入侵检测

对缓冲区溢出、SQL 注入、暴力猜测、DDOS攻击、扫描探测、蠕虫病毒、木马后门、间谍软件等各类黑客攻击行为和恶意流量进行实时检测，通过邮件发送、可视化攻击呈现、日志记录及联动等方式进行防御。

强大的攻击特征库

内置攻击模式库4000多条，对常见的攻击能够及时检测，系统持续对特征库进行定期升级更新，时刻保持最新的特征库。

可视化的流量分析

通过流量分析、攻击检测和应用识别功能，网络中的流量可清晰、直观地展现在用户面前，用户可轻而易举地发现网络中存在的威胁，为用户制定安全策略提供有效的数据支撑。

灵活的特征匹配

系统采用内置入侵特征与自定义入侵模式特征相结合技术，从中提炼所需事件，做到量体裁衣，呈现用户最关注的事件，并能重现入侵攻击事件。

超低的误报率及漏报率

采用TCP/IP数据重组技术、应用程序识别技术、完整的应用层状态追踪技术、应用层协议分析技术、事件分析技术及多项反IDS逃避技术，降低误报率和漏报率。

丰富的审计分析报表

提供丰富的报表，用户可根据需求自定义报表功能。对原始数据、攻击报警数据、管理日志等进行分类统计、关联分析，并生成多维度相关报表。