入侵防御系統的主要功能是什么

入侵防御系統（Intrusion Prevention System：IPS）位于防火墻和網絡的設備之間，依靠對數據包的檢測進行防御（檢查入網的數據包，確定數據包的真正用途，然后決定是否允許其進入內網）。IPS是能夠實時識別并攔截攻擊的專用設備， 根據系統和網絡安全的需求，IPS應具有以下三個方面的防護功能：

• 應用保護：IPS最核心的功能就是保護各種應用系統， 比如Web服務、數據庫、郵件系統、存儲系統， 以及Windows、Unix/Linux等各種操作系統。由于各種系統存在弱點和漏洞，而攻擊正式針對這些漏洞的探測和利用行為，IPS必須能夠保護這些弱點/漏洞。

• 網絡架構保護：一方面，構成網絡基礎的路由器、交換機、防火墻等設備本身的操作系統也被發現存在弱點/漏洞， 所以IPS必須能夠識別和攔截這些針對網絡設備本身漏洞的攻擊。另一方面， DDoS攻擊會產生大量和正常應用一樣的攻擊流量，這可能導致路由器、交換機、防火墻因過載而癱瘓，進而

• 造成網絡阻斷， 網上應用也隨即中斷， 所以IPS應該具有一定的DDoS防護功能。

• 性能保護：網絡上有各種應用，這其中也包括是用次要的，或者業務管理策略不允許的應用，如點對點文檔共享(P2P)應用或即使消息軟件(IM) 。IPS的性能保護功能就是保護網絡帶寬及主機性能， 阻斷或者限制應用程序占用網絡或者系統資源，防止網絡鏈路擁塞導致關鍵應用程序數據將無法在網絡上傳輸。

回答所涉及的環境：聯想天逸510S、Windows 10。