入侵检测装置能力有哪些？

1、融合模式匹配、协议分析、异常检测、会话关联分析，逃逸等多种技术，准确识别入侵攻击行为，为用户提供2~7层深度入侵检测。

2、支持记录日志、与防火墙联动等多种响应动作

3、支持自定义攻击检测规则。

4、支持攻击报文取证功能，检测到攻击事件后将原始报文完整记录下来，作为电子证据。

攻击特征库：    

1、应涵盖广泛的攻击特征库、能够针对4000种以上攻击的攻击行为、异常事件进行检测。

攻击检测类型：    

1、能够检测包括溢出攻击类、RPC攻击类、WEBCGI攻击类、拒绝服务类、木马类、蠕虫类、扫描类、网络访问类、HTTP攻击类、系统漏洞类等在内的超过4000种攻击事件