IPS虽然能主动防御，但是不能坚挺网络流量。（)

据协议、地址等属性进行访问控制、隐藏了内部网络结构，因为最终请求是有防火墙发出的。外面的主机不知道防火墙内部的网络结构。解决IP地址紧缺的问题。使用代理服务器只需要给防火墙设置一个公网的IP的地址。()

一些测量属性(如访问次数、操作失败次数和延时等)。()