В чём принципиальное отличие межсетевых экранов (МЭ) от систем обнаружения атак (СОВ)?

Принципиальное отличие межсетевых экранов (МЭ) от систем обнаружения атак (СОВ) заключается в том, что МЭ предназначены для защиты, а СОВ — для обнаружения. ru.wikipedia.org doc.s-terra.ru

Межсетевой экран ограничивает поступление на хост или подсеть определённых видов трафика для предотвращения вторжений и не отслеживает вторжения, происходящие внутри сети. ru.wikipedia.org Система обнаружения атак, напротив, пропускает трафик, анализирует его и сигнализирует при обнаружении подозрительной активности. ru.wikipedia.org

Таким образом, МЭ фокусируются на защите, а СОВ — на обнаружении вредоносной активности, которая может нарушить безопасность компьютерной системы. ru.wikipedia.org