入侵防御系统（IPS）通过实时检测和分析网络流量，并在发现攻击时主动进行拦截，从而保护网络免受攻击。