入侵防御系统（IPS）通常部署在企业网络的核心层，以便对整个网络流量进行实时监控和干预，防止攻击扩散。