# 主要功能

| 功能点         | 功能描述                                                     |
| -------------- | ------------------------------------------------------------ |
| **基本防护**   | 畸形数据包拦截<br/>syn flood、ack flood、udp flood、icmp flood等防护<br/>连接耗尽攻击、http get/post flood等防护<br/>dns request/response flood等防护 |
| **DNS检防**    | 根据DNS查询/应答报文的NAME、TYPE、CLASS特征进行检测防护      |
| **自动检防**   | 根据算法进行基线学习、行为建模等自动检测与防护               |
| **深度防护**   | 根据源/目的IP、协议、端口、包长、标记为、包内容等条件进行深度匹配防护 |
| **访问控制**   | 根据源/目的IP、协议、端口配置三四层黑白名单、限速 ; <br/>根据源/目的IP、协议、端口、域名、URL、User-Agent等条件配置七层黑白名单、限速 |
| **监控功能**   | 流量监控、包量监控、事件监控等                               |
| **高可用功能** | 主备部署、负载均衡等                                         |
| **攻击取证**   | 根据源/目的IP、协议、端口等条件实时抓包取证                  |
| **一键切换**   | 一键关闭或开启防护                                           |