被动防御是指通过防火墙预置策略和防御阀值实施静态防护，fs 3000系列防火墙通过其深层的状态检测技术和内建防御策略可以有效防止多种攻击，如icmp 重定向、ip 来源路由、dos&ddos、cgi漏洞和 icmp 等攻击。

    另外fs 3000系列防火墙还内置入侵检测功能，可以实时和主动发现各种攻击行为或可疑连接，与fs 3000系列防火墙实现联动，即防火墙可以动态建立策略进行实时拦截网络入侵，从而实现主动防御。