實時監控和深度包檢查
IPS（入侵防禦系統）的工作原理主要基於實時監控和深度包檢查。
IPS設備擁有多個專門的過濾器，能夠識別和阻止各種網路攻擊。這些過濾器根據數據包中的報頭信息（如源IP位址、目的IP位址、連線埠號和套用域）對數據包進行分類，每種過濾器負責分析對應類型的數據包。與傳統防火牆相比，IPS能夠更深入地檢查數據包內容，不僅限於較低的網路層（如Layer 3或Layer 4），而是能夠檢查從Layer 2到Layer 7的潛在威脅。這意味著IPS可以檢測和阻止套用層和其他高層的攻擊。
IPS還利用流量監控、預定義規則或策略、特定的簽名或啟發式算法，甚至機器學習技術來檢測和阻止網路攻擊，如DDoS攻擊、SQL注入攻擊等。一旦檢測到可能的攻擊或惡意內容，IPS會採取措施阻止這些威脅，例如丟棄攻擊數據包或阻止攻擊源地址。此外，IPS還可以管理和修補系統和應用程式中的已知漏洞，以減少被攻擊的風險。
總的來說，IPS通過實時監控網路流量，深度檢查數據包內容，利用多種檢測技術和策略來防禦網路攻擊，保護網路的安全。