可持续发展的入侵防御系统

入侵防御系统（IPS）作为一种串接在网络当中，对所保护网络提供深层攻击防御的安全产品，已经得到了越来越广泛的应用。和入侵检测系统（IDS）所不同的是，入侵防御的在线接入方式使得它可以在发现攻击行为后，做出主动的响应，比如包丢弃或会话切断。入侵防御系统提供对风险的控制，而不是像入侵检测系统那样，将报警信息和解决对策提供给用户，提供对风险的管理。