入侵防御系统IPS 和入侵检测系统IDS 均是流量分析特性用以寻找已知威胁的特征模
式这两种安全特性的主要差别在于IDS监控流量并在发现怀疑行为时发送报警而IPS可丢弃流
量发送报警或重新建立连接因而使路由器能够快速对安全威胁作出响应有效保护网络安全
值得注意的是Cisco IOS软件中的IDS和IPS功能一直是一致的能直接丢弃不良流量从Cisco IOS
软件12.3(8)T版本2004年6月开始这一进行了大幅改进的解决方案称为IPS