强大的入侵检测功能
在防火墙启动时入侵检测开始工作，当开启入侵检测时，检测到可疑的数据包时防火墙会弹出入侵检测提示窗口。选中 “检测到入侵后，无需提示自动静默入侵主机的网络包”，当防火墙检测到入侵时则不会在弹出入侵检测提示窗口，它将按照用户设置的默认静默时间，禁止此IP，并记录在入侵检测的IP列表里。用户可以在“默认静默时间”里设置静默3分钟、10分钟和始终静默。在入侵检测的IP列表里用户可以查看、删除已经禁止的IP，点击保存后删除生效。不过试用版用户每次启动只能体验3次入侵检测功能较为遗憾，3次后则只显示日志记录。
.jpg)
图6、入侵检测设置
.jpg)
图7、弹出拦截窗口
