面对入侵和不可预测的侵入？

防护入侵主要有两种设备入侵防御和入侵检测设备，他们根据自身的特征库对入侵行为进行判断并连动防火墙做出相应的阻断或禁止的动作，从而起到网络防护入侵的目的。

WEB防火墙是根据访问的行为，对照特征库，类似病毒库一样来归类访问行为是否合法。然后根据响应的策略做出限制，其实和传统防火墙的形式差不多，禁止不合法的，或者不需要的访问请求，尽可能少的开放业务端口和需要的业务访问请求，还有一类DDOS攻击，会给网关设备带来一定的压力，一般的安全网关可以针对目的地址做出拒绝防范。但这类的攻击很多时候都没有什么特征。防范起来也很困难。

安全是一个系统性工程，只要各工作做到位了，安全应该没有问题的。

传统安全下，可以实现一定程度的入侵安全防御，都是基于某类规则库和行为进行告警和拦截，都是对直接攻击有效果，最新的下一代防火墙基于态势感知，匹配特征和行为，对内部外部流量和行为分析，可及早的将潜在的威胁屏蔽掉，集成的专业的威胁情报库，包含指纹、行为等，告知攻链条，攻击趋势，有条件的可以参考。