| IDS | 旁路镜像，只记录告警，不影响转发 |
|---|---|
| IPS | 串联流量路径，可丢弃恶意会话 |
| 选择依据 | 业务可接受的中断风险与人力值守能力 |
对比维度
对比维度
维度 IDS IPS
部署 旁路/镜像 串联在线
动作 告警为主 告警+阻断
故障影响 无 需 bypass/双机
运维要求 告警研判 规则调优+误报处置不少设备支持同一硬件在 IDS/IPS 模式间切换，按链路重要性选择运行模式。