在教科书中学习访问控制基础与网络防御设备
定义IPS（入侵防御系统）与 IDS 一样会发现非法行为的迹象，并在此基础上自动阻断该通信。
解说IPS 设置在通信路径的中间，会当场阻断判定为攻击的通信，因此无需等待人工处理就能控制损失。反过来，如果把正常通信误判为攻击，连业务所需的通信也会被阻断。
类比就像商店的防盗设备，一感应到入侵就自动放下卷帘门。不只是察觉，还当场封住入口。
记忆钩子P 是 Prevention（防御）。IDS 和 IPS 只差 D 和 P 一个字母，区别就在于是“通知”还是“阻断”。