网络安全百科
全称：Intrusion Prevention System（入侵防御系统）
定义：实时检测并阻止网络攻击的安全系统
能够实时监控并主动阻断恶意流量的安全系统
基于特征检测和行为分析的主动防御技术
企业网络安全架构的核心组件
IPS是网络安全领域的关键技术，与防火墙、IDS共同构成纵深防御体系。现代IPS通常具备威胁情报集成和自动化响应能力。
The IPS detected a zero-day exploit attempt.
We need to update the IPS signature database.
This IPS solution provides 99.9% detection rate.
入侵防御系统检测到一次零日漏洞利用尝试。
我们需要更新入侵防御系统的特征库。
这套入侵防御系统解决方案提供99.9%的检测率。
监控整个网络流量
保护特定主机系统
防御高级持续性威胁(APT)
保护云工作负载
保护关键基础设施
IPS可以替代防火墙 (错误)
正确：IPS与防火墙是互补关系
IPS能防御所有网络攻击 (错误)
正确：IPS主要针对已知和部分未知威胁
| IPS | IDS | |
|---|---|---|
| 工作模式 | 主动阻断 | 被动检测 |
| 部署位置 | 内联部署 | 旁路部署 |
| 响应方式 | 自动响应 | 告警通知 |
| IPS | 防火墙 | |
|---|---|---|
| 防护层级 | 应用层 | 网络层 |
| 检测能力 | 内容检测 | 流量控制 |
| 策略基础 | 威胁特征 | 访问规则 |