Guard@Net防御传入与传出的通讯流量。这将会是internet上所有流量第一个接触的设备，能够达到安全控制的目的。
　　通过友好简洁的界面，用户可以根据环境自定义允许或者拦截的网络流量。防火墙能够通过封包网络信息和应用程式内容信息来检测和拦截可疑的流量。
　　状态检测包过滤“动态包过滤）；
　　数据包过滤；
　　检查数据包的源头；
　　状态检测包过滤技术；
　　应用级别的深层数据包过滤；
　　全面的包检测确保只有被请求的数据才能通过；
　　最简单的配置各种应用网关代理服务；

　　Guard@Net卡巴斯基反病毒含有超过十一万种以上的病毒数据库，是业界公认最好的防毒引擎。Kaspersky Lab的员工在全球三座实验室24小时不断监控全球网络状态。
　　卡巴斯基反病毒引擎目前病毒码为常规每小时更新一次。
　　扫描引擎能够检测的扫描超过900种的文档格式。
　　阻挡病毒、蠕虫程序、木马程序和其他破坏程序进入邮件服务器和客户端；
　　两种保护措施：
　　—Email过滤（过滤SMTP及POP3数据）；
　　—HTTP和FTP过滤（过滤HTTP及FTP 数据）；
　　多种病毒检测方法：
　　—基于病毒特征、启发式过滤（自学习式），竞争式的；
　　灵活的管理：
　　—可以指定特殊的文件格式及特殊的字符串进行过滤；
　　—邮件及附件可以删除、反弹、隔离或添加警告标题头；
　　可作为用户桌面防病毒软件的一个有益补充。

　　Guard@Net的入侵防御扫描传入的网络流量并且使用特征码比对的技巧来检测超过2,500种攻击，管理员能够设定事件的门槛值，将可疑的流量拦截阻拦并且透过启动和停用规则的方式来达到最大的效能。
　　入侵检测及防护(IPS)
　　Guard@Net的入侵检测超过2,500以上的检测规则包：
　　—恶意的端口扫描port scans,后门刺探，可疑的连线，主机扫描和其他可疑动
　　作。
　　—拒绝服务式攻击(DoS)例如SYN flood协议异常，
　　DNS,FTP,ICMP,IMAP,POP3,RPC,SNMP,x11和其他网络协议中弱点攻击应用程序
　　的攻击，内部应用程序异常错误和CGI scripts 漏洞攻击，以及一些常用于数据
　　库服务，
　　例如：Oracle,MYSQL,Coldfusion和Frontpage。
　　—利用Peer-2-peer或者聊天软件的漏洞攻击；
　　延伸的检测规则：
　　Guard@Net利用定义可疑的行为提供入侵检测来警告系统管理者事件的发生，并
　　且整合于防火墙的功能提供立即的入侵检测防御来阻挡拦截入侵者的流量。
　　入侵检测和入侵防御能够同时被部署。
　　新的攻击定义策略能够通过自动更新依照所设定的频率自动下载安装。
　　效能与控制：
　　通过与防火墙整合的入侵防御，Guard@Net的入侵防御确保所有网络与VPN流量都
　　能够被检测，并且不会像其他需要放置多个检测点的方式产生延迟。
　　管理者能够自定每一个网络和服务的检测方式：
　　—启用和停用超过2.500种规则；
　　—自定现有的规则或者建立新的规则；
　　—针对特定的网络与服务提供检测规则的分类（例如：特定只针对邮件服务器特
　　定的邮件流量与服务）

　　Guard@Net反垃圾邮件模块检测及处理不受欢迎的邮件（垃圾邮件）
　　多种方法检测垃圾邮件
　　—发送者地址认证、RBL(Rraltime Blackhole Lists)标题及内容分析、白名
　　单、黑名单；
　　“启发式”过滤器对带有垃圾邮件特征的信息进行评测并过滤；
　　灵活的管理：
　　—邮件及附件可以被删除、反弹、隔离或添加警告标题头；
　　详细报告检测到的垃圾邮件的信息

　　管理者能够利用Guard@Net的内容过滤来自订网页过滤管理方式。当使用者开始
浏览网站时，Guard@Net便会在两千万笔的网址中筛选这个网站是否违反企业管理规定。
　　高精确地将internet的所有页面分为58个类型：
　　—游戏，赌博，购物，运动，色情，非法社团等等；
　　基于庞大的URL库进行过滤：
　　—2000万个Web地址；
　　—基于关键字、自动学习功能、OCP和图像分析进行扫描分类；
　　黑名单及白名单可以对用户组进行访问控制；
　　丰富的日志功能帮助用户定制有效的internet策略；

　　Guard@Net VPN 网关通过对加密、认证及密钥管理的全面支持来建立最安全的
　　加密internet通讯隧道；
　　多种方法检测垃圾邮件；
　　Guard@Net VPN 网关支持多种架构来达到连接分公司，Hone Users 和移动式
　　使用者，目前支持的方式如下：
　　—网络—网络、主机—网路、主机—主机
　　高级的数据加密：
　　—支持当今所有的主流加密算法；
　　支持IPSec、L2TP和PPTP VPN连接：
　　—支持Windows、IPSec和MacOS和客户端；
　　提供多种认证方式；
　　拥有内部的CA（Certificate Authority）；
　　与其他产品的兼容性好；