入侵防禦系統 (IPS) 即時偵測並阻止網路威脅。它採用串聯部署，所有流量都必須經過它。一旦偵測到惡意流量，它會丟棄資料包或重置連線。這種主動回應機制可以阻止入侵偵測系統 (IDS) 只能報告的攻擊。但這種機制也存在風險。如果 IPS 阻止了合法流量，則會導致網路中斷。對於串聯部署的系統而言，誤報的代價也很高昂。

入侵防禦系統 (IPS) 技術與新一代防火牆的功能重疊。兩者都會檢查流量、攔截威脅並執行策略，二者之間的差異變得模糊。許多廠商銷售集防火牆、IPS 和應用程式控制於一體的統一平台。部署 IPS 需要精心調優。首先使用僅檢測模式，了解正常流量的特性。然後啟用對置信度最高的特徵碼的攔截功能，並逐步擴展。攔截過於激進的 IPS 會被管理者停用，而攔截不足的 IPS 則淪為昂貴的入侵偵測系統 (IDS)。目標是自動攔截已知的攻擊，並將模糊的攻擊留給人工審核。特徵碼更新至關重要。一旦出現新的漏洞利用程序，IPS 就需要相應的規則來攔截它。廠商會定期推送更新。不應用這些更新的組織將會落後於時代。

IPS部署注意事項

• 直列式佈局－所有交通流經此處
• 誤報－阻塞合法流量導致服務中斷
• 簽名更新－保持規則最新
• 調諧－從檢測模式開始，逐步擴展

入侵防禦系統（IPS）是一種自動化防禦系統，它能在瞬間做出決策。而這些決策的有效性取決於規則的製定和背後的調優。