3.4　IPS主要功能和防护原理

入侵防御系统（intrusion prevention system，IPS），是一种基于应用层、主动防御的产品，它以在线方式部署于网络关键路径，通过对数据报文的深度检测，实时发现威胁并主动进行处理。目前已成为应用层安全防护的主流设备。其在网络中的位置如图3.17所示。

(https://www.daowen.com)

图3.17 IPS

Network ICE公司在2000年9月18日推出了业界第一款IPS产品—BlackiCE Guard，第一次把基于旁路检测的IDS技术用于在线模式，直接分析网络流量，并把恶意包丢弃。2002～2003年，IPS得到了快速发展，当时随着产品的不断发展和市场的认可，欧美一些安全公司通过收购小公司获得IPS技术，推出自己的IPS产品。比如ISS公司收购Network ICE公司，发布TProventia产品；NetScreen公司收购OneSecure公司，推出NetScreen－IDP产品；McAfee公司收购Intruvert公司，推出IntruShield产品；思科、赛门铁克、TipPingPoint等公司也发布了各自的IPS产品。