面对来自外网的应用层威胁，网络管理人员借助IPS的自学习DoS/DDoS防范技术，有效防御拒绝服务攻击;借助IPS的web攻击特征组，有效防御WEB应用攻击，借助IPS的虚拟补丁技术，有效防御木马、蠕虫攻击;借助IPS统一检测引擎、深度内容检测和ASIC硬件检查等技术，有效防御各种应用层的攻击手段。