易佳入侵检测系统采用国际上先进的分布式入侵检测构架，集入侵检测、 网络管理和网络 监视功能于一身，能实时捕获内外网之间传输的所有数据，利用内置的攻击特征库，使用模式匹配和智能分析的方法，检测网络上发生的入侵行为和异常现象，并在数据库中记 录有关事件，作为管理员事后分析的依据。 超过2300余种规则，可以检测到几乎所有的针对您网络的扫描、端口探察以及底层和应用层攻击。
综合使用模式匹配、异常分析、状态协议分析、行为分析、内容 恢复、网络审计等入侵分析技术，获得第一手资料。
免费规则 在线升级，从容应对新发现的各种 病毒、蠕虫和黑客软件。
高效的 数据采集技术。减少TCP/IP堆栈的 处理，网卡捕获的报文直接放到用户进程可以访问的空间，减少由数据 拷贝和系统调用的上下文切换而带来的开销。
高效的检测技术。入侵行为细粒度检测技术，在检测过程中综合运用多种检测手段，在检测的各个部分使用合适的检测方式，脱离了单纯的匹配或解码的检测模式。有效降低了漏报误报率，提供了高可用性的告警信息
综合使用模式匹配、异常分析、状态协议分析、行为分析、内容 恢复、网络审计等入侵分析技术，获得第一手资料。
免费规则 在线升级，从容应对新发现的各种 病毒、蠕虫和黑客软件。
高效的 数据采集技术。减少TCP/IP堆栈的 处理，网卡捕获的报文直接放到用户进程可以访问的空间，减少由数据 拷贝和系统调用的上下文切换而带来的开销。
高效的检测技术。入侵行为细粒度检测技术，在检测过程中综合运用多种检测手段，在检测的各个部分使用合适的检测方式，脱离了单纯的匹配或解码的检测模式。有效降低了漏报误报率，提供了高可用性的告警信息
