完善的防御体系
具有完善的攻击特征库，包含70多类，超过3500种的入侵检测特征。
配备*的漏洞分析技术，能抵御各种网络层、应用层的攻击、蠕虫、木马及后门程序。
加载的还原重组技术，抑制间谍软件、反动软件、灰色软件、网络钓鱼的泛滥。
*的防护算法、以及实时的跟踪僵尸网络情况，加之强大的性能，全面防止拒绝服务攻击。
强大的抗DoS攻击能力
采用特征控制和异常控制相结合的手段，有效保障抗拒绝服务攻击的准确性和全面性，阻断绝大多数的DoS攻击行为。
RG-IDP提供*的DoS / DDoS检测及预防机制，可以辨别合法数据包以及DoS / DDoS攻击数据包，支持双向阻挡。当用户在遭受DoS / DDoS攻击之时，RG-IDP仍然能够保证合法用户顺利享用网络服务。
僵尸计算机侦测
可透过辨识特征码以及黑名单URL/IP地址的方式，发掘遭到感染僵尸计算机的主机，并可进一步切断僵尸计算机与C&C服务器的联机，防止僵尸计算机遭到操控。
丰富的上网行为管理
RG-IDP不仅具有精准的入侵检测和防护功能，同时还具有丰富的内网上网行为管理功能。可以根据不同的时间、群组，来对及时软件、P2P软件、非法隧道等下达严格的管理策略。
P2P控制：对Emule、BitTorrent、Maze、Kazaa等进行阻断、限速。
IM控制：基于黑白名单的IM登录控制、文件传输阻止、查毒；支持主流IM软件如QQ、MSN、雅虎通、Gtalk、Skype。
流媒体控制：对流媒体应用进行阻断或限速，支持Kamunppfilm、PPLive、PPStream、QQ直播、TVAnts、沸点网络电视、猫扑播霸等。
网络游戏控制：对常见网络游戏如魔兽世界、征途、QQ游戏大厅、联众游戏大厅等的阻断。
软件控制：对常用软件如同花顺、大参考、大智慧等的阻断。
实用的流量监控以及动态的异常流量管理，精准的频宽管理功能。
具有历史带宽使用趋势分析系统，可以及时产看带宽应用分布、带宽使用实时情况。
具有IP流量排名等统计，随时了解用户使用情况。
RG-IDP针对通信协议异常，IP / Port的扫描异常，网络流量异常等进行动态的管理，采取七层深度数据包分析技术，可以完整地做到应用程序级别的流量管理。
全面的日志报表功能
RG-IDP支持强大且丰富的管理能力，能够贴近各种不同网络架构的需求，并且提供网管人员最友好的管理接口，以及多种实用的报表。直观的实时显示，包括实时统计仪表盘，实时事件列表，流量监视器，系统状态监视，交叉查询，样板报表与定期报表。
记录内容丰富：可对防火墙日志、攻击日志、病毒日志、带宽使用日志、Web访问日志、Mail发送日志、关键资产访问日志、用户登录日志等进行记录。
日志快速查询：可对IP地址、端口、时间、危急程度、日志内容关键字等进行查询。
方便的集中管理功能
通过集中管理中心实现对多台设备的统一管理、实时监控、集中升级。
面向对象的虚拟化IDP引擎
RG-IDP的虚拟化特征引擎提供最弹性化的管理方式。每一对实体IPS/IDS都可配置不同的规则集，每一个规则集所包含的规则，都可依据来源/目的端IP地址或是VLAN ID来决定对应的处理方式。比如针对电驴（eDonkey）程序，RG-IDP可分别以直通、流量控管、以及阻断方式来管理不同的三个部门。而且每条规则皆可定义有效的运行时程，方便网络管理人员依据上下班的时间部署规则。
实用的高可用性(High Availability)功能
RG-IDP具有多层次的冗余功能，能提供等级的高可用性，并方便用户灵活设置，包括提供内置BYPASS功能，支持Active-Active和Active-Passive的高可用性功能，支持联机自动切换功能。
零拷贝技术、核心优化，大幅提升硬件性能
数据包主动通过网卡DMA进入内存后就不再拷贝，有效地减少内存存取次数。所有报文的解析与比对都由核心层（Kernel）进行，*不用通过核心层与应用层之多余的转换，因此不用进行内存拷贝，从而有效地减少内存存取次数。RG-IDP特征比对引擎能直接比对特征码格式，引擎比对速度提高5倍。
