回答-BFW问答

1、操作系统防火墙

其主要功能实现就是对进出的IP数据包进行访问控制，例如linux的iptables防火墙，windows防火墙，（手动操作编写规则）

2、IDS类(入侵检测系统(IDS: Intrusion Detection Systems))

此类产品基本上以旁路为主，特点是不阻断任何网络访问，主要以提供对网络和系统运行状况的监控和报告为主，少量的类似产品还提供TCP阻断等功能，但少有使用。（数据统计分析报告）

3、IPS类(入侵防御系统(IPS: Intrusion Prevention System))

基本上以在线模式为主，解决了IDS无法阻断入侵的问题，不仅可以检测到入侵还可以对入侵进行拦截，其工作原理类似防病毒系统定义N种已知的攻击模式，然后通过模式匹配去阻断非法访问一样，此模式还可通过AI来智能识别入侵行为，智能进行入侵拦截。（智能分析拦截）