چرا به جای IDS از IPS استفاده نکنیم ؟ مخفی ماندن با پروکسی در IDS

سلام دوستان یک سری سوالاتی که درباره IDS/IPS برام پیش اومده اینه که مثلا:

یکی از راه های تشخیص یک خرابکاری (شناسایی رفتار غیرعادی) هست که بجای این که در هر دقیقه 1 session بزنه مثلا 100 session میزنه اگر حالت عادی باشه جلوش رو میشه گرفت ولی اگه از پروکسی استفاده کنه قابل تشخیص هست آیا؟؟؟و اینه که تا وقتی که IPS هست چرا از IDS استفاده میشه؟