( )整合了防火墙技术和入侵检测技术，采用In-line工作模式，所有接收到的数据包都要经过入侵防护系统检查之后决定是否放行，或者执行缓存和抛弃策略，发生攻击时及时发出警报，并将网络攻击事件及所采取的措施和结果进行记录。