IPS防御系统，即入侵防御系统（Intrusion Prevention System） ，是一种重要的网络安全设备.
一、定义与功能
IPS是一种能够监视网络或网络设备的网络资料传输行为的计算机网络安全设备，它不仅能够及时检测到入侵行为，还能够主动中断、调整或隔离这些不正常或具有伤害性的网络资料传输行为。IPS通过分析网络流量，可以检测出包括缓冲区溢出攻击、木马、蠕虫等在内的多种入侵行为，并提供一种主动的、实时的防护。
二、工作原理
IPS的工作原理主要包括流量监控、攻击检测、攻击阻止和漏洞管理等环节。首先，IPS会对网络流量进行实时监控，收集并分析网络中传输的数据包，以识别网络流量的行为特征。接着，IPS使用签名数据库来比对已知的攻击模式，检测可能的网络攻击行为。一旦检测到潜在的攻击行为，IPS会立即采取行动来阻止攻击，如丢弃攻击数据包、阻止攻击源地址的进一步通信等。此外，IPS还可以对系统中已知的漏洞进行管理，通过修补这些漏洞来减少攻击者利用它们进行攻击的机会。
三、主要优势
实时阻断攻击：IPS设备采用直路方式部署在网络中，能够在检测到入侵时，实时对入侵活动和攻击性网络流量进行拦截，把其对网络的入侵降到最低。
深层防护：IPS能检测报文应用层的内容，还可以对网络数据流重组进行协议分析和检测，并根据攻击类型、策略等来确定哪些流量应该被拦截，从而提供深层次的防护。
全方位防护：IPS可以提供针对多种攻击的防护措施，如蠕虫、病毒、木马、僵尸网络、间谍软件等，全方位防御各种攻击，保护网络安全。
内外兼防：IPS不但可以防止来自于企业外部的攻击，还可以防止发自于企业内部的攻击，对经过的流量都可以进行检测。
不断升级，精准防护：IPS特征库会持续的更新，以保持最高水平的安全性，从而提供精准防护。
四、与IDS的区别
IPS与入侵检测系统（IDS）在功能上有所不同。IDS主要侧重于风险管理的安全功能，它可以检测到那些异常的、可能是入侵行为的数据，并向使用者发出警报，但并不能主动阻止这些威胁。而IPS则不仅具有IDS的威胁检测和报告功能，还具有自动威胁防御能力，因此有时被称为“入侵检测和防御系统”（IDPS）。
五、应用场景
IPS可以部署在网络的关键节点，如网络边界、数据中心、云环境等位置，以防止来自外部和内部网络的攻击。通过部署IPS，企业可以更有效地保护其信息系统和网络架构免受侵害。