在2001年12月ccid进行的国内防火墙评测中，netst 2000系列防火墙的抗攻击能力位于国内安全产品厂商之首。
netst 2000系列防火在内核上实现内容过滤(如http、smtp、ftp、elnet、snmp)和入侵检测(ids)功能，通过netst 防火墙，可以抵御各种攻击类型：如land-basedattack(路由器攻击)、pingflood(dos攻击方式的一种)、ping ofdeath(发送数据长度超过64k的非法icmp报文攻击)、pingsweep(icmp网络主机探测攻击)、smurfattack(最早的分布式dos攻击)、syn flood(当前最流行的dos(拒绝服务攻击)和ddos(分布式拒绝服务攻击))和teardropattack(常用的碎片攻击)等。
一旦发现攻击，netst 2000系列防火墙提供多种在线报警方式进行报警，包括声音、终端报警，java控制台报警、电子邮件报警等方式。
netst 2000系列防火墙不但有内置的ids功能，还可以和清华得实netdt 网络入侵检测系统实现联动，这不但提高了安全性，而且保证了性能。
netdt 是清华得实自主研究发网络入侵检测系统，该系统可以全面监视各个子网络的通信情况，及时捕获入侵行为，并针对网络上的可疑入侵行为，做出略反应、及时告警和日志记录等。
