IPS

• 부적절한 패킷을 차단하거나 완화시키는 시스템
  - 에러를 포함하거나 변형된 패킷
  - 지정상적인 프로토콜 필드 사용 (표준 규격과 상이)
  - 알려진 해킹 수법들과 서비스 거부 공격
• 제품에 따라 정책 기반과 시그너쳐 기반으로 구분되며, 혼합방식의 제품들도 존재
• 다양한 악의적인 공격에 대하여 스스템을 보호
  - SYN Flooding
  - DDo 및 DoS(Smuff, IpLand, UDPBomb)
  - Back Door, Trojan
  - Spoofing
  - Worm