它可以根据预先设定的规则来过滤不符合规则的数据包，以保护网络免受外部攻击。而IPS则是对IDS的进一步加强，不仅可以检测入侵活动，还可以主动阻止恶意行为。这可以保护数据在传输和存储过程中的机密性。这可以保护用户的数据免受窃听和篡改。
网络安全的攻防技术包括以下几种：
1. 防火墙：防火墙是一种网络安全设备，用于监控网络流量并控制进出网络的数据包。它可以根据预先设定的规则来过滤不符合规则的数据包，以保护网络免受外部攻击。
2. 入侵检测系统（IDS）和入侵防御系统（IPS）：IDS用于检测网络中的入侵活动，当发现可疑行为时，会触发警报。而IPS则是对IDS的进一步加强，不仅可以检测入侵活动，还可以主动阻止恶意行为。
3. 安全认证和访问控制：通过安全认证和访问控制，网络管理员可以限制用户对系统和网络资源的访问权限，以确保只有授权的用户可以访问，并且只能访问他们被授权的资源。
4. 数据加密：数据加密技术可以将敏感数据转化为密文，只有获得密钥的人才能解密并读取数据。这可以保护数据在传输和存储过程中的机密性。
5. 虚拟专用网络（VPN）：VPN通过在公共网络上建立加密的隧道，让用户能够通过公共网络安全地访问私人网络资源。这可以保护用户的数据免受窃听和篡改。
常见的网络安全工具包括：
1. Nmap：Nmap是一款网络扫描工具，可用于发现网络中的主机和服务，以及检测网络中的漏洞。
2. Wireshark：Wireshark是一款网络协议分析工具，能够捕获和分析网络流量，帮助用户理解网络通信过程中的问题和攻击。
3. Metasploit：Metasploit是一款用于开发和执行渗透测试的工具，可以评估网络的安全性，并发现潜在的漏洞。
4. Snort：Snort是一款开源的入侵检测和预防系统，可以检测网络上的恶意活动并发出警报。
5. Nessus：Nessus是一款常用的漏洞扫描工具，它能够对系统和网络进行全面的漏洞扫描，帮助用户评估系统的安全性。
这些是常见的网络安全攻防技术和工具，然而，网络安全领域是不断发展的，新的技术和工具也在不断涌现。
