入侵防御系统（IPS）

• 状态特征码检测：根据适当的协议上下文，特征码只适用于与适当的协议上下文相关的网络流量部分，从而将误报减少到最小程度。
• 协议异常检测：将根据公布的RFC对协议的使用进行验证，以检测任何违规或滥用，从而主动保护网络抵御入侵和未知的漏洞。
• 流量异常检测：启发式规则能够对意外的流量模式进行检测，并提醒所出现的侦察行为或攻击。这种入侵防御系统能够主动地防止侦察行为，并拦截分布式拒绝服务(DDoS)攻击。
• 基于角色的管理：对于不同的管理人员，可以为他们分配100多种行为权限，通过逻辑分离和执行不同管理人员的角色来简化业务运行。
• 入侵防御系统的功能应符合业务运行的需求：支持设备、策略、报告和其它管理行为的逻辑分离，从而根据业务情况对设备分组。

系统要求

• M120 和 M320多业务边缘路由器通过多业务PIC（MS-PIC 100、MS-PIC 400和MS-PIC 500）来运行入侵防御系统(IPS)应用。
• MX240、MX480和 MX960通过MS-DPC来运行入侵防御系统(IPS)应用。

运行模式：被动嗅探器（sniffer）, 内嵌式网桥，内嵌式Proxy-ARP和内嵌式路由器检测机制：10种, 包括状态特征码和后门检测
特征码更新

日常和紧急情况