入侵防御系統（IPS）是區域邊界安全防護的重要手段。入侵防御系統可有效針對傳統的ARP攻擊、DDOS攻擊，以及隱藏于流量中的病毒、木馬、蠕蟲、溢出等攻擊，并可解析出應用中的異常行為、異常流量，全面深入到2-7層進行深度檢測并進行實時阻斷。產品不但對基于網絡2、3層的基本攻擊方式能夠很好的防護，對于4-7層更是可以深入分析，將嵌套在內容中的各種攻擊方式識別出來，并可進一步利用異常行為、異常流量為未知威脅提供分析數據。
? 多防護手段，全面保護
可以針對3-7層的數據流，依據自有特征庫進行比對，可檢測蠕蟲、基于Web的攻擊、利用漏洞的攻擊、木馬、病毒、DoS/DDoS等。
? 持續更新，長久保護
產品不斷更新以隨時應對各種新型攻擊。不但已內置有3500多條最新IPS攻擊特征和750多萬條最新病毒特征，并支持用戶自定義攻擊特征庫。專業攻防研究團隊，持續分析、挖掘、驗證新型威脅，每周定期更新特征庫，對高危漏洞，提供特征緊急升級服務。
? 組網靈活，多場景適用
豐富靈活的組網方式，可滿足Internet總出口防護、DMZ防護、區域隔離、IDC防護、分支機構防護等多種使用場景。
? 部署便捷，高可用
一站式部署方式，并且支持“主-主”、“主-備”等多種運行模式，雙機間數據通過心跳線保證實時同步，主備切換毫秒級，保證網絡應用不間斷。對于大型網絡出口，單臺設備無法滿足時，還支持集群式部署。
