ファイアーウォールとIPSの違い | FAQ | IPS:不正侵入防御装置 NetStable MC-50

一般的なファイアウォールは、OSI参照モデルの第2～第4層を使用する多くのタイプのネットワーク攻撃を防御するために開発されましたが、第5～7層で発生する攻撃に対しては脆弱でした。
IPSは、ファイアウォールでは防げない、高度なレベルの攻撃を防御するために作られました。ファイアウォールでは、コネクションを行う通信を制限しますが、IPSではコネクションレスの通信にも対応しています。つまり、ネットワークの中を流れる不正なパケット（データ）をリアルタイムに防御します。