detectar e bloquear tentativa de ataque em um mau sinal.

permitir que pacotes legítimos passem pela rede.

fechar a sessão e gerar uma resposta automática quando um pacote parecer quebrar a segurança.

descobrir tentativas de abertura de sessões TCP ou UDP em portas não autorizadas.

identificar "IP spoofing" de vários tipos.