国产入侵防御系统性能优异，运行稳定、安全可靠，为企业、政府和服务供应商提供关键业务、实时防护。系统能够全面抵御蠕虫、病毒、木马、间谍软件等恶意程序，并实时检测和阻断溢岀攻击、RPC攻击、拒绝服务攻击、 WEB CGI攻击、SQL注入、APT等各类新型攻击，为网络设备、虚拟机、国产操作系统和关键应用提供安全保护。国产入侵防御系统在抵御黑客攻击的同时，还能精确管控如P2P下载、恶意网站、IM即时通信、在线视频、网络游戏等网络行为，进一步提升企业员工的工作效率和消除安全隐患。
高可用性保障
bypass：软件bypass，设备CPU过载时可自动切换成 bypass模式，保证网络畅通：硬件bypass，异常断电时，保证网络流量透明转发。
HA部署：主备模式，两台设备进行热备，一台故障时，另外一台自动接管流量；主主模式，两台设备进行流量负载，增加了链路带宽。
多核硬件DPDK架构，自主操作系统，功能丰富、结构稳定。
快速性能平台
基于多核处理架构和动态处理器负载均衡技术，保证了系统的高性能实时检测和防御，通过WEB安全检测、病毒检测、各种攻击检测、DPI深度检测等多引擎自由协商调度先进技术，提供多层次立体化防护，井实现对网络数据的高性能实时检测和防御。
自主安全可控
国产入侵防御系统在硬件层面采用了具有我国自主知识产权的飞腾处理器，使产品安全性获得巨大提升，并具备高效的网络安全处理与转发能力。
精准行为识别
8000+条检测规则：从危险程度、攻击手段和服务类型三个角度划分为多种规则对象；全面覆盖Windows、 Linux、 Solaris、ALX、BSD等操作系统，实现了对攻击行为的全面识别和检测，以及对流行病毒木马、APT的检测。规则库经国际权威组织CVE以及国家漏洞库CNNVD的兼容性认证。
先进检测技术：系统采用了双向流量检测、加密数据检測、同时支持特征检测+原理检测，可全面检测攻击行为。先进的反规避检测手段，可有效对抗分片、分段逃逸攻击。
高效DDos防护：全面防御 SYN flood、 ICMP flood、 UDP food、 Winnuke、 TcpScan、CC攻击以及SNMP、NTP等协议的放大攻击，可有效区分攻击流量和正常业务流量。
国产入侵防御系统部署于系统网络边界，满足用户对内外网安全性的防护期望，能够顾畅地随业务的增长而扩充。完全控制用户所关心的P2P应用滥用行为，抑制蠕虫病毒传播，为信忠系统安全建设奠定了坚实的基础，提升了信息资源的利用效率。
