Улучшены функции анализа протоколов, фильтрации пакетов и распознавания атак по соответствию шаблонам. Система способна отсеивать посторонние пакеты, добавляемые хакерами для маскировки шаблонных атак. Добавлена возможность импорта определенных пользователем шаблонов для Snort — системы распознавания вторжений с открытым кодом.