入侵防御系统（Intrusion Prevention System，IPS）能够对经过的流量进行深度检测，从而发现网络中的恶意流量。入侵防御系统是云防火墙的一个重要组件，具有不断更新的恶意威胁特征库，能够及时发现新的威胁；内置协议检测引擎，可以自动检测多种主流协议和应用；支持TCP流重组和HTTP协议还原，为报文检测提供保障；采用多线程、pipeline技术、hyperscan算法等多种先进技术，提高入侵检测系统的处理能力。作为云防火墙的重要组成部分，它极大的丰富了云防火墙的特性。