IPS 的主要功能包括实时阻断攻击、检测异常行为、记录日志等，但自动更新规则库是另一类系统（如防火墙）的功能，IPS 通常依赖规则库进行检测。