Система предназначена для защиты от сетевых вторжений в территориально распределённых и высоконагруженных сетях. Состоит из центра управления сетью (аппаратно-программный комплекс для управления компонентами системы защиты) и детектора атак (аппаратно-программный комплекс для анализа сетевого трафика и предотвращения вторжений).

Центр управления сетью производит мониторинг событий в режиме реального времени, в нем предусмотрены система отчетов и автоматическое обновление базы решающих правил с серверов «Кода Безопасности», а также ролевая модель доступа администраторов.

Детектор атак проводит сигнатурный и эвристический анализ трафика. Система включает дистанционное обновление системного ПО и сигнатур (базы решающих правил).