虚拟主机

动态防御系统通过欺骗防御理念，在真实主机周围虚拟数量庞大的虚拟主机。攻击者渗透发起时会触碰到虚拟主机，虚拟主机向系统发出警报。系统将自动地、实时地对攻击者进行定位和封堵。

虚拟主机可灵活设置虚拟主机类型、端口以及端口响应率、MAC标识，使攻击者无法辨别真实主机开放的端口，并在扫描探测端口时触发设备的主动拦截，从而阻断攻击。

动态变换

动态防御系统虚拟大量动态变换的虚拟主机，动态随机地改变虚拟主机属性和网络拓扑，为每个入侵到系统的主机呈现一个动态跳变的网络环境，使攻击者无法通过不被察觉的方式找到攻击目标，进而达到网络防渗透的目的。

无感通信

能有效与现有网络架构兼容， 防护范围内的各主机在被实时保护的同时可以无感地与外部主机进行通信。

防护范围内的主机IP地址获得可以根据具体的网络环境，由本系统生成或由原有的地址分发服务器完成。防护范围内的主机地址可以根据配置进行动态变换。

主机隔离

每个接入到该设备的主机单独分配一个网段，主机之间不能直接通过网络地址通信，从而有效阻止攻击者在局域网内实施 ARP 欺骗、网络嗅探等行为。

必要的数据通信，动态防御系统引入对域名机制的支持，主机之间通过对方的域名，以操作系统内置的 DNS 协议完成通信的建立。

部署一：串行部署

虚拟主机、威胁阻断、虚拟端口、虚拟网段、微隔离（每终端独立虚拟网段）功能可全部启用。

部署二：旁路部署

启用虚拟主机功能，可对攻击行为和病毒扩散进行检测告警。