入侵防护系统（IPS）

集成了全球威胁情报系统，实现威胁情报的实时推送。

基于实时的信誉机制，结合企业级和全球信誉库，可有效检测恶意URL、僵尸网络，保护用户在访问被植入木马等恶意代码的网站地址时不受侵害，第一时间有效拦截Web威胁，并能及时发现网络中可能出现的僵尸网络主机和C&C连接。

增加了针对主流客户端应用程序的攻击签名规则，如Word、Excel、PDF、Firefox等，增强了客户终端应用程序的安全防护能力。

能够识别并阻断特定格式文件的外发，同时能够检测出文件中包含的敏感数据，进行告警和阻断，保护企业敏感数据，防止敏感数据泄露造成的损失。

采用业界领先的流式病毒扫描技术，实时跟踪热点病毒，实现小时级别的热点病毒更新服务。区别于传统的基于文件型的防病毒技术，流式扫描技术对网关的性能几乎无任何损耗。

集成沙箱功能，有效应对日益增加的APT攻击，发现0day漏洞攻击和未知恶意软件，实现对已知攻击和未知攻击检测并防御的融合。