IPS 的工作主要依赖于与规则库进行匹配，识别出潜在攻击后，就能实时拦截攻击流量。