IPS

代表“Intrusion Prevention System”（入侵防御系统）。IPS 是一种网络安全系统，旨在防止 网络中的恶意活动。它通常与网络检测系统（IDS）结合使用，也可能称为入侵检测和防御系统（IDPS）。

与 IDS 一样，IPS 可以包括硬件、软件，或两者兼有。它也可以配置用于整个网络或单个系统。不过，与 IDS 不同，入侵防御系统的设计目标是防止恶意活动，而不只是检测恶意活动。

当 IDS 检测到可疑活动例如多次(登录失败）时，它可能会记录该IP 地址。如果检测到可疑的数据传输，它可能会将数据包与已知病毒的数据库进行比对，以查看是否正在传输恶意代码。当检测到入侵时，IDS 会将该活动与一组旨在防止恶意活动发生的规则进行比较。例如，当 IDS 检测到多次登录失败时，它可能会阻止该 IP 地址访问任何网络设备。如果检测到病毒，数据可能会在到达目的地之前被隔离或删除。

基于硬件的 IPS 示例包括 Cisco 的 IPS 4500 系列、IBM 的 Security Network “GX”系统，以及 HP 的 TippingPoint “NX”设备。软件 IPS 解决方案包括 Check Point 的 IPS Software Blade 和 McAfee 的 Host Intrusion for Desktop。