HLBR ist ein IPS (Intrusion Prevention System), das Pakete direkt auf Schicht 2 des OSI-Modells filtern kann (unsichtbar für Angreifer). Die Erkennung von bösartigem oder unnormalem Traffic wird mit Regeln auf Basis von Signaturen vorgenommen. Es ist ein effizientes und vielseitiges IPS und kann als Brücke zu Honeypots und Honeynets verwendet werden. HLBR ist ein Firewall-Element und kann reguläre Ausdrücke verwenden, um bösartigen Traffic zu erkennen. Zum Beispiel ist eine Regel möglich, die Links auf Viren in Emails erkennt. (non)