Cara,
O IDS será para a monitoração....o Firewall para o bloqueio e o IPS para tomada de ação caso seja identificado alguma anormalidade no ambiente.... A melhor solução é juntar as 3 tecnologias e acompanhar
manter logs...
teste e retorne,
[]'s
Thiago Cardoso Luiz - MCSA/MCSE W2k3 MCTS SQL ITIL MSP
http://www.thiagocardoso.org
Caso seja util VOTE e COLOQUE COMO RESPOSTA