Check Point RealSecure作为实时网络入侵检测、预警和响应系统，能够与Check Point FireWall－1防火墙集成，从而使企业网络提供更加全面、可靠，更具适应能力和安全保护能力。

　　利用Check Point RealSecure全面的攻击模式数据库，管理员能够动态检测网络攻击和误用行为，并且及时作出响应，无论攻击来自企业网络内部还是外部，均能够及时、准确识别攻击企图或网络误用、实现攻击预警并对攻击作出响应。而且，系统会定期升级，以保证Check Point RealSecure攻击模式库的完整与全面，从而确保系统对入侵检测的准确性和可靠性。

分布式体系结构

　　Check Point RealSecure能够按照您所制定的企业网络安全策略，进行配置，并实现对任何网络攻击和误用的防御。无论配置在何处，Check Point RealSecure能够准确分析所有流经的数据包。通过分析不同通信模式的数据包，识别带有敌意的网络误用行为，并作出响应：

• 自动地配置FireWall-1，封堵所有可疑的网络通信；
• 运行替代脚本 ；
• 将安全预警信息直接通过安全通道直接发送至系统控制台，也可以E-Mail方式或SNMP Trap方式报警；
• 终止网络连接；
• 以安全事件为对象，记录所有与安全事件相关联的信息；
• 发送SNMP Trap消息；
• 记录所有可疑会话。