入侵防御系统（IPS）是区域边界安全防护的重要手段。入侵防御系统可有效针对传统的ARP攻击、DDOS攻击，以及隐藏于流量中的病毒、木马、蠕虫、溢出等攻击，并可解析出应用中的异常行为、异常流量，全面深入到2-7层进行深度检测并进行实时阻断。产品不但对基于网络2、3层的基本攻击方式能够很好的防护，对于4-7层更是可以深入分析，将嵌套在内容中的各种攻击方式识别出来，并可进一步利用异常行为、异常流量为未知威胁提供分析数据。
Ø 多防护手段，全面保护
可以针对3-7层的数据流，依据自有特征库进行比对，可检测蠕虫、基于Web的攻击、利用漏洞的攻击、木马、病毒、DoS/DDoS等。
Ø 持续更新，长久保护
产品不断更新以随时应对各种新型攻击。不但已内置有3500多条最新IPS攻击特征和750多万条最新病毒特征，并支持用户自定义攻击特征库。专业攻防研究团队，持续分析、挖掘、验证新型威胁，每周定期更新特征库，对高危漏洞，提供特征紧急升级服务。
Ø 组网灵活，多场景适用
丰富灵活的组网方式，可满足Internet总出口防护、DMZ防护、区域隔离、IDC防护、分支机构防护等多种使用场景。
Ø 部署便捷，高可用
一站式部署方式，并且支持“主-主”、“主-备”等多种运行模式，双机间数据通过心跳线保证实时同步，主备切换毫秒级，保证网络应用不间断。对于大型网络出口，单台设备无法满足时，还支持集群式部署。
