伴随着黑客攻击的日益猖獗，蠕虫病毒爆发的日渐频繁，大规模自动攻击日益泛滥，用户网络安全面临新的挑战，传统的IDS产品和防火墙产品显的力不从心。这就需要引入一种全新的技术——入侵防御系统（Intrusion Prevention System, IPS）防火墙是一次性的防护手段，根据防火墙的策略规则（IP地址，端口等）只允许通过策略规则所允许的数据包，但它不能发现和阻断隐藏在正常数据包中的攻击企图。例如:WEB服务器在防火墙中允许80端口连接时，隐藏在正常数据包中的攻击企图是无法被发现的，特别是黑