入侵防御系统cisco在入侵检测方面使用了一种混合技术ips技术不成熟ips的性能和具体的包类型和大小有关系command接口有ip,有路由能力，网关主机通过这个接口进行网管。montor接口没有ip,网络不课件，接受数据，发送rooot杂合模式和在线模式更好的对atomicattack攻击进行防御，以前

IPS入侵防御系统ips基于行为检测、特征库匹配以及威胁建模等方法，检测入侵行为（包括木马、蠕虫，病毒等），不同于常用的ids，入侵防御系统有主动的反制手段，通过一定的响应方式，实时地中止入侵行为。产生的原因：随着互联网的不断壮大网络中的威胁也日益增多道高一尺魔高一丈多年来攻