IDS／IPS／WAF

简单来说：
WAF：保镖。位于应用层。串接。通过解析HTTP基于上下文进行分析起到防护作用。
IPS：保安。位于网络层。串接。根据攻击特征对网络信息流进行分析，能够实时监测并防止问题发生，可直接采取应对措施主动防御，在IDS的基础上发展而来。
IDS：监控器。位于网络层。旁接。对网络信息流进行分析，发现恶意活动时生成警报，可发现漏洞扫描、脚本注入、URL攻击等恶意行为。缺点是出了问题除了报警其他的无能为力。