對于入侵防御設備而言，有效的通訊阻斷方式作為抑制攻擊的有效方式，是不可或缺的。在有線網絡中，阻斷多數由串行接入網絡的網關設備來完成，阻斷的方法主要通過丟棄數據報文來實現。在具體實現上，可以分為基于MAC地址的阻斷、基于 IP 地址的阻斷、基于端口的阻斷以及基于連接/應用的阻斷，或者是基于這幾種阻斷方式的組合。

由于這幾種阻斷實現方式的區別，在阻斷效果上也會有所差異。大體來說前兩者，即基于MAC和IP的阻斷，通常會阻斷用戶的所有網絡流量，較為嚴格；而后兩者，只是阻斷某個用戶的特定連接，該方式較為精確，可以更加靈活的滿足客戶的意圖。

此外，某些旁路接入的有線網絡設備，會采取另外一些阻斷方法，例如通過發送TCP Reset 報文來結束 TCP 連接，通過發送 ARP 欺騙報文來將數據報文重定向到某個不可達的目的，以及通過其他應用層控制報文來拆除連接，等等。

綜上，在有線網絡中，串行阻斷方式相對于旁路阻斷是一種更為有效、可靠的方式，而旁路阻斷則需要更多的學習、偽造、管理等較為復雜的過程，來保證阻 斷的效果。但在另一方面，旁路阻斷相對于串行阻斷的優勢在于，旁路阻斷對于現有網絡影響較小，在部署時，基本不需要修改網絡拓撲；在工作時，由于通常不作 為業務轉發的樞紐，或不參與承載業務，所以造成單點故障的可能性大為降低，這點往往使其更受網絡管理人員的青睞。

延伸到無線網絡的阻斷方式，由于目前 WLAN 網絡通常為點對多點的架構，單純從無線鏈路上考慮，是很難串行進去額外的設備的，因此串行阻斷只能在有線網絡側考慮。但同時也面臨另一個問題，如果僅在有 線側阻斷，此時，被阻斷的無線設備實際已經接入了無線網絡，在被阻斷點之前的網絡資源，理論上是都可以訪問的，這存在較大的安全隱患。基于上述原因，啟明 星辰無線安全引擎采用自主研發的基于射頻的無線阻斷技術，滿足用戶精準識別、可靠阻斷的要求。

射頻阻斷通常有兩種方式，一種是射頻干擾，通過長時間、大功率發送所在頻段的干擾信號，來干擾無線設備的接收。其工作原理，通俗的講，類似用高音喇叭對著人群播放，使得即使對面的人，也相互聽不清對方說的話。由于采用在物理層進行干擾，因此這種實現方式較簡單、可靠。

但同時信號干擾方式也有一個比較大的缺點，即干擾效果與干擾器發出信號的場強正相關，即干擾信號場強越大，干擾效果越好，反之，則達不到理想效果。

干擾器發出的信號場強需要遠大于被干擾設備的信號場強，才能達到較好的阻斷效果，但又不能違反國家電磁輻射相關規定，因此，通常干擾器的發射功率多≤1W，作用范圍從幾十平米至幾百平米不等。