薩客嘶入侵檢測系統(tǒng)是一種積極主動的網(wǎng)絡(luò)安全防護(hù)工具，提供了對內(nèi)部和外部攻擊的實(shí)時保護(hù)，它通過對網(wǎng)絡(luò)中所有傳輸?shù)臄?shù)據(jù)進(jìn)行智能分析和檢測，從中發(fā)現(xiàn)網(wǎng)絡(luò)或系統(tǒng)中是否有違反安全策略的行為和被攻擊的跡象， 在網(wǎng)絡(luò)系統(tǒng)受到危害之前攔截和阻止入侵。

薩客嘶入侵檢測系統(tǒng)基于協(xié)議分析，采用了快速的多模式匹配算法，能對當(dāng)前復(fù)雜高速的網(wǎng)絡(luò)進(jìn)行快速精確分析，在網(wǎng)絡(luò)安全和網(wǎng)絡(luò)性能方面提供全面和深入的數(shù)據(jù)依據(jù)，是企業(yè)、政府、學(xué)校等網(wǎng)絡(luò)安全立體縱深、多層次防御的重要產(chǎn)品。

主要功能
入侵檢測及防御功能
檢測用戶網(wǎng)絡(luò)中存在的黑客入侵，網(wǎng)絡(luò)資源濫用，蠕蟲攻擊，后門木馬，ARP欺騙、拒絕服務(wù)攻擊等各種威脅。同時可以根據(jù)策略配置主動切斷危險行為，對目標(biāo)網(wǎng)絡(luò)進(jìn)行保護(hù)。

行為審計功能
對網(wǎng)絡(luò)中用戶的行為進(jìn)行審計記錄，包括用戶范圍WEB網(wǎng)站，收發(fā)郵件，使用FTP傳輸文件，使用MSN、QQ等即時通訊軟件等行為，幫助管理員發(fā)現(xiàn)潛在的網(wǎng)絡(luò)威脅。同時對網(wǎng)絡(luò)中的敏感行為進(jìn)行審計。

流量統(tǒng)計功能
對網(wǎng)絡(luò)流量進(jìn)行實(shí)時顯示和統(tǒng)計分析，幫助用戶有效的發(fā)現(xiàn)網(wǎng)絡(luò)資源濫用、蠕蟲、拒絕服務(wù)攻擊，確保用戶網(wǎng)絡(luò)正常使用。

策略自定義功能
高級用戶可以根據(jù)自身網(wǎng)絡(luò)情況，對檢測規(guī)則進(jìn)行定義，制定針對用戶網(wǎng)絡(luò)的高效策略，加強(qiáng)入侵檢測系統(tǒng)的檢測準(zhǔn)確性。

警報響應(yīng)功能
對警報事件進(jìn)行及時響應(yīng)，包括實(shí)時切斷會話連接、記錄日志。

IP碎片重組
利用碎片穿透技術(shù)突破防火墻和欺騙IDS已經(jīng)成為黑客們常用的手段，薩客嘶入侵檢測系統(tǒng)能夠進(jìn)行完全的IP碎片重組，發(fā)現(xiàn)所有的基于IP碎片的攻擊。

TCP狀態(tài)跟蹤及流重組
通過對TCP協(xié)議狀態(tài)的跟蹤，能夠完全避免因單包匹配造成的誤報。Stick、Snot等黑客工具通過發(fā)送沒有經(jīng)過三次握手的TCP攻擊報文觸發(fā)大量的 IDS報警，但這些TCP報文并不會真正對目標(biāo)機(jī)器產(chǎn)生實(shí)際的效果。（通常是被丟棄）此時IDS產(chǎn)生大量的警告就屬于誤報。處理不當(dāng)可能造成IDS系統(tǒng)癱瘓。薩客嘶入侵檢測系統(tǒng)完全模仿受保護(hù)的機(jī)器丟棄這些殘缺報文，極大地減小了誤報率。
采用類似于Telnet方式將攻擊報文拆成一個個的小報文進(jìn)行發(fā)送，可以逃避基于單包的IDS的檢測。薩客嘶入侵檢測系統(tǒng)采用流匯重組式檢測該類攻擊手段