防火墙试图在入侵行为发生之前阻止所有可疑的通信;____能够在入侵已经开始,但还没有造成危害或在造成更大危害前,及时检测到入侵,以便尽快阻止入侵,把危害降低到最小。