深信服防火墙的基础功能带有漏洞攻击防护，即IPS，可以根据IPS策略对服务器和客户端做IPS防护，增加模块有WAF、网站防篡改、实时漏洞分析。

一般没有购买增强模块，只有漏洞攻击防护，没有实时漏洞分析，其实实时漏洞分析是根据服务器返回的数据包来检测服务器是否存在漏洞，也就是说只能检测不能拦截，且只针对服务器。

基础版本的漏洞攻击防护即可以检测又可以拦截（策略配置成拒绝），而且不仅对服务器生效也对客户端也生效。但是配置IPS的时候有以下几点需要注意：

1、假设防火墙有WAN、LAN1、LAN2三个区域，WAN接公网，LAN1接内网PC，LAN2接服务器，那么业务防护（保护服务器）的配置，源区域为WAN，目的区域为LAN2，IPS选项勾选保护服务器、口令暴力破解即可，不要勾选保护客户端、恶意软件。

2、保护客户端的IPS策略，源区域为LAN1，目的区域为WAN，只勾选保护客户端、恶意软件，不要勾选保护服务器、口令暴力破解

3、以上两点为建议配置，如果将IPS策略源区域和目的区域选所有，可能会出现误报现象，如果对于客户端区域（没有服务器的情况下）勾选了保护服务器、口令暴力破解，也会出现误报。