防火墙主要是针对非法访问攻击进行限制防御，而IPS(入侵监测系统)则针对合法访问形成的攻击进行检测，并通过防火墙进行限制，所以对于一个 安全的网络IPS也是必不可少的。还有一点，防火墙只能对进出防火墙的攻击进行检测并防御，而网络内部用户互相之间的攻击根本不经过防火墙，防火墙没有办 法去防止。而IPS是旁路监听设备，它放置在需要保护的网络之中，当网络内部有攻击出现时它将信息交给防火墙，防火墙对这些攻击进行控制或隔离。