支持LAND、Fraggle、Smurf、Winnuke、Ping of Death、Tear Drop、TCP Error Flag等攻擊防禦。

支持端口掃描、地址掃描、TRACERT控制報文攻擊、IP源站選路選項攻擊、IP時間戳選項攻擊、IP路由記錄選項攻擊等攻擊防禦。

支持SYN Flood、SYN-ACK Flood、ACK Flood、FIN Flood、RST Flood、TCP Fragment Flood、TCP Malformed Flood、UDP Flood、UDP Malformed、UDP Fragment Flood、IP Flood、ICMP Fragment Flood、ICMP Flood、Other Flood等常見網絡層泛洪攻擊防禦；支持掃段攻擊、脈沖攻擊防禦。

支持真實源SYN Flood、真實源ACK Flood、TCP連接耗盡、Sockstress、TCP空連接等常見會話(huà)層攻擊防禦。

支持NTP、DNS、SSDP、CLDAP、Memcached、Chargen、SNMP、WSD等常見UDP反射放(fàng)大(dà)攻擊靜态過濾規則；
支持動态生(shēng)成過濾規則防禦新型UDP反射放(fàng)大(dà)攻擊。

支持基于網絡層特征創建靜态過濾規則；
支持動态生(shēng)成TCP反射攻擊過濾規則。

支持基于網絡層特征創建靜态過濾規則；
支持動态生(shēng)成TCP回放(fàng)攻擊過濾規則。

支持基于行爲分(fēn)析防禦高頻(pín)HTTP應用攻擊/HTTP CC；
支持基于機器學習防禦低頻(pín)HTTP應用攻擊/HTTP CC；
支持基于行爲分(fēn)析防禦慢(màn)速HTTP攻擊，包括HTTP Slow Header、HTTP Slow Post、RUDY、LOIC、HTTP Multi-Methods、HTTP Range放(fàng)大(dà)、HTTP空連接等。

支持高頻(pín)HTTPS/TLS加密攻擊防禦；
支持慢(màn)速TLS不完整會話(huà)及空連接防禦。

支持DNS Malformed、DNS Query Flood、NXDomain Flood、DNS Reply Flood、DNS緩存投毒防禦；
支持源限速、域名限速。

支持SIP Flood/SIP Methods Flood防禦，包括：Register Flood、Deregistration Flood、Authentication Flood，Call Flood等攻擊防禦；
支持源限速。

支持自定義本地軟件及硬件過濾規則，支持自定義BGP flowspec過濾規則執行遠端過濾，可定義的字段包括：源/目的IP、報文長度、IP協議、IP載荷、源/目的端口、TCP-Flag、TCP載荷、UDP載荷、ICMP載荷、DNS域名、HTTP URI、HTTP User-Agent字段、SIP caller字段、SIP callee字段等。

阻斷策略支持自定義，海外(wài)到國家，國内到省。

支持IPv4/IPv6共棧DDoS攻擊防禦。

支持攻擊流量快照及防禦效果評估；
支持防禦策略自動調優；
支持攻擊自動取證。

支持動态流量基線學習，學習周期可配。

支持基于攻擊事件自動抓包和自定義ACL抓包，支持抓包文件在線解析分(fēn)析、溯源及下(xià)載本地分(fēn)析。