【内容考查】本题考查入侵防护系统（IPS）的核心特点和工作机制。
【选项分析】选项A描述的是入侵检测系统（IDS）的特点，IDS主要是被动的检测和报警；
选项B正确，IPS的设计宗旨就是预先对入侵活动和攻击性网络流量进行拦截，避免其造成损失，提供主动防护；
选项C描述的仍然是IDS的被动监控特点；选项D描述的是漏洞扫描工具的功能，不是IPS的主要功能。IPS与IDS的关键区别在于IPS提供主动防护，能够实时拦截威胁。