基于服务器入侵检测与防御体系通过对服务器信息和行为进行持续全方位收集、分析和监控，快速精准地发现安全威胁和入侵事件，并提供灵活高效的问题解决能力，保护服务器免遭 0day 等攻击造成的各种风险（如敏感信息泄露、关键基础设施破坏等）。

基于服务器入侵检测与防御体系采用“中心+端”的模式，主要由agent，Server，Web 三部分构成，为产品服务提供基础的、灵活的、稳固的核心能力支持。是一种低耦合、高内聚的架构，易于扩展和统一管理。