攻击者最为常用的IP选项就是严格源路由(strict source routed)选项。一般情况下，如果自己的地址没有出现在IP分组的源路由表中，系统就会丢弃收到的IP分组。有些系统可以配置为自动丢弃包含严格源路由选项的IP分组。这就给IDS的处理带来了很大的困难。

Check Point 全球市场营销总监Juliette Sultan表示：“入侵防御层在今天的企业网络安全架构中十分重要。但是，用户常抱怨一般IPS产品并没有提供清晰、确切的行动指示的入侵信息。通过把卓越的IPS解决方案集成至Check Point的安全架构，这使得客户能对各种威胁了如指掌，并使管理员专注于关键事项，并做出快速反应”。