Просто IPS это не то же самое, что и МСЭ. У нее другая задача - в санкционированном трафике выявлять и блокировать подозрительную (вредоносную) активность.
Я уверен, что нет ни одного решения, которое может защитить от абсолютно любого вредоносного воздействия. А с другой стороны - что считать защитой. Если эта система (не гарантирую - давно не следил за этой линейкой продуктов - с тех пор как раз, когда IBM их купила) в результате DDOS зависнет сама но сервер(а) на которых собственно крутится полезный процесс останется в рабочем состоянии, то как минимум частично, свою задачу она выполнит.
