入侵防御系统（IPS）具有主动防御能力，可以实时阻止检测到的攻击；而入侵检测系统（IDS）主要是监控和告警，不直接阻止。