Чем и почему система обнаружения вторжений отличается от межсетевого экрана