入侵防御系统(IPS)的原理是什么？

通过全面的数据包检测，TippingPoint的入侵防御系统提供了千兆速率应用、网络架构和性能保护功能。应用程序保护功能针对内部和外部攻击提供快速、准确和可靠的保护。由于具有网络架构保护能力，TippingPoint的入侵防御系统可以保护VOIP系统、路由器、交换机、DNS等网络基础免受恶意攻击，防止流量变化。TippingPoint入侵防御系统的性能保护能力，帮助客户防止非关键业务抢夺宝贵的带宽和IT资源，从而保证网络资源的合理分配，保证关键业务的性能。

入侵防御系统是网络交换机的子项目，是一种具有过滤攻击功能的专用交换机。一般分布在防火墙和外网设备之间，依靠对数据包的检测来防御(检查进入网络的数据包，确定数据包的真实目的，然后决定是否允许其进入内网)。