OfficeScan 防火牆也包括「入侵偵測系統」(IDS)。IDS 系統啟動後，可以協助識別出網路封包中可能指出 OfficeScan 用戶端遭到攻擊的病毒碼。OfficeScan
防火牆有助於防止下列知名的入侵行為：
-
Too Big Fragment：
一種「拒絕服務」攻擊，其中駭客會將過大的 TCP/UDP 封包導向目標電腦。這會造成電腦的緩衝器溢位而凍結或重新啟動電腦。
-
Ping of Death：
一種「拒絕服務」攻擊，駭客會將過大的 ICMP/ICMPv6 封包導向目標電腦。這會造成電腦的緩衝器溢位而凍結或重新啟動電腦。
-
Conflicted ARP：
一種攻擊類型，其中駭客會傳送具有相同來源和目標 IP 位址的「位址解析通訊協定」(ARP) 要求給電腦。目標電腦持續將 ARP 回應（其 MAC 位址）傳送給自己，使其凍結或當機。
-
SYN Flood：
一種「拒絕服務」攻擊，其中程式會將多個 TCP 同步化 (SYN) 封包傳送到電腦，造成電腦持續傳送同步化確認 (SYN/ACK) 回應。這會耗盡電腦記憶體且最終使電腦當機。
-
Overlapping Fragment：
類似於 Teardrop 攻擊，這種「拒絕服務」攻擊會將重疊的 TCP 片段傳送到電腦。這會覆寫第一個 TCP 片段中的標題資訊，且有可能通過防火牆。防火牆可能接著會允許具有惡意程式碼的後續片段通過而到達目標電腦。
-
Teardrop：
類似於重疊片段攻擊，這種「拒絕服務」攻擊與 IP 片段有關。位於第二或其後 IP 片段的混淆偏移值可能會造成接收端電腦作業系統在嘗試重組片段時當機。
-
Tiny Fragment Attack：
一種攻擊類型，其中小型 TCP 片段會迫使第一項 TCP 封包標題資訊到下一個片段中。這會造成過濾傳輸的路由器忽略後續片段，而這些片段可能包含惡意資料。
-
Fragmented IGMP：
一種「拒絕服務」攻擊，會將片段式 IGMP 封包傳送到目標電腦，而此電腦無法正確處理 IGMP 封包。這可能會使電腦凍結或速度減慢。
-
LAND Attack：
一種攻擊類型，會將具有相同來源和目標位址的 IP 同步化 (SYN) 封包傳送給電腦，使電腦將同步化確認 (SYN/ACK) 回應傳送給自己。這可能會使電腦凍結或速度減慢。
