试题2:（17分）

IPS的工作基本原理是根据网络包的特性及上下文进行攻击行为判断来控制包转发，其工作机制类似于路由器或防火墙，并且能够进行攻击行为检测，并能阻断入侵行为。

（1）流量检测

（2）流量牵引与清洗

（3）流量回注

网络流量清洗技术的主要技术包括流量检测、流量牵引与清洗以及流量回注。流量检测是利用深度数据包检测技术（DPI）监测、分析网络流量数据，快速识别隐藏在背景流量中的攻击包。流量牵引与清洗是将目标系统的流量动态转发到流量清洗中心进行清洗，恶意流量会被拒绝路由转发，保证目标系统不受影响。最后，流量回注是将清洗后的干净流量回送给目标系统。这三项技术是解决DOS/DDOS攻击的有效方式。