牛盾护卫是一款可以实时动态设置Windows系统自带的IPSec安全策略的工具，通过远程采集用户IP地址，同时把采集到的IP实时添加进服务器IPSec安全策略中，利用IPSec在网络层的防御功能隔离非法连接，在有数据传输之前就已经进行了拦截。 不像传统防火墙在数据传输时才开始分析是否需要拦截，而最终耗光了服务器资源。牛盾防火墙属于真正意义的主动防御，针对DDOS攻击、CC攻击、SYN攻击、假人攻击等100%有效防护。