入侵防御系統是什么

入侵防御系統IPS(Intrusion Prevention System)可以深度感知并檢測流經的數據流量，對惡意報文進行丟棄以阻斷攻擊，對濫用報文進行限流以保護網絡帶寬資源。

IPS分為主機入侵防御系統（HIPS）和網絡入侵防御系統（NIPS）。

HIPS是一種能監控你電腦中文件的運行和文件運用了其他的文件以及文件對注冊表的修改，并向你報告請求允許的軟件。如果你阻止了，那么它將無法運行或者更改。比如你雙擊了一個病毒程序，HIPS軟件跳出來報告而你阻止了，那么病毒還是沒有運行的。

NIPS通過檢測流經的網絡流量，提供對網絡系統的安全保護。NIPS通常被設計成類似于交換機的網絡設備，提供線速吞吐速率以及多個網絡端口，因此需要具備很高的性能，以免成為網絡的瓶頸。

回答所涉及的環境：聯想天逸510S、Windows 10。