防火墙不能防止内部网络用户的攻击、传送已感染病毒的软件和文件、数据驱动型的攻击。

IPS在IDS的基础上增加了防御功能，且部署方式也相同。 点击查看答案&解析

入侵检测被认为是防火墙之后的第二道安全闸门，在不影响网络性能的情况下能对网络进行监测，从而提供对内部攻击、外部攻击的实时防护。 点击查看答案&解析