防御系统

　　IPS: Intrusion Prevention System

　　入侵预防系统(Intrusion-preventionsystem)是一部能够监视网络或网络设备的网络资料传输行为的计算机网络安全设备，能够即时的中断、调整或隔离一些不正常或是具有伤害性的网络资料传输行为。

　　防火墙可以拦截低层攻击行为，但对应用层的深层攻击行为无能为力。IPS是对防火墙的补充。

　　目前流行的攻击程序和有害代码如 DoS (Denial of Service 拒绝服务)，DDoS(Distributed DoS分布式拒绝服务)，暴力猜解(Brut-Force-Attack)，端口扫描(Portscan)，嗅探，病毒，蠕虫，垃圾邮件，木马，SQL注入、跨站脚本。

　　办公网中，至少需要在以下区域部署IPS，即办公网与外部网络的连接部位(入口/出口);重要服务器集群前端;办公网内部接入层。