能够检测入侵且能实时阻止攻击的网络安全产品是（）。

能够检测入侵且能实时阻止攻击的网络安全产品是（）。
A.防火墙
B.漏洞扫描系统
C.IDS
D.IPS
正确答案：D
答案解析：防火墙不能阻止内部网络的攻击，对于网络上流行的各种病毒也没有很好的防御措施；IDS只能检测入侵而不能实时地阻止攻击，且IDS具有较高的漏报率和误报率。IPS提供主动、实时的防护，能对网络流量中的恶意数据包进行检测，对攻击性的流量进行自动拦截。