防火墙的哪个功能适用于检测和防御内部网络的威胁？

入侵检测系统（IDS）能够检测内部网络的异常行为和潜在攻击，有助于识别及防御内部威胁。