Je crois rien du tout étant donné que je n'est encore jamais mis en pratique.
D'après les cours que j'ai eu cette année il pourrait servir a detecter certains type d'intrusion.
après ça ne protège pas contre la connerie, ou autre truc dans le mème genre,
et a coté de ça il faut évidement construire un réseau qui tienne la route niveau sécu (ACL étendu/simple au bon endroit, ne pas ouvrir les ports pour tout et n'importe.....)