防火墙技术与入侵检测 — 计算机填空题

某企业内网边界部署了一台防火墙，并在服务器区旁路部署了一台入侵检测系统（IDS）。一次安全事件中，管理员发现：防火墙依据规则成功拦截了来自外网对该服务器80端口的扫描流量，但IDS随即告警发现某内部主机正向服务器发起SQL注入攻击且未被阻断。据此回答：防火墙的核心功能是对进出网络的数据流依据安全规则进行____控制（填写二字词），而IDS的主要功能是监测分析并发出告警，通常不具备直接____攻击流量的能力（填写二字词）；若要在攻击发生时自动阻断该内部主机的连接，应将IDS替换或联动为____（填写三字缩写，即入侵防御系统）。