ngfw4000 本身也内置了入侵检测的功能，能够通过实时截获网络数据流，发现网络违规模式和未授权的网络访问尝试，并触发敏感策略，能够根据系统安全设置作出反应，包括实时报警、事件日志等。

    ngfw4000 能够检测到对网络的多种扫描，检测到对网络的攻击行为，并能够对攻击行为进行响应，向管理员报警，切断入侵源的连接。使用入侵检测功能，管理员首先要设置需要被监控主机的ip 地址，ngfw4000 将实时监控这些主机是否遭受网络入侵。

    管理员还可以设置入侵检测保护策略，指定当入侵发生时防火墙是否切断进行入侵行为的连接。