某企业一直遭受攻击，这些攻击主要利用旧版浏览器中存在已知漏洞。应配置以下哪种安全解决方案，才能最好地监控和阻止这些基于签名的已知攻击？

IPS（入侵防御系统）是最佳选择，因为它不仅能监控网络流量，还能主动阻止基于已知签名的攻击。题目明确指出攻击利用了旧版浏览器中的“已知漏洞”，这正是IPS通过其签名数据库识别并阻止的类型。ACL（访问控制列表）主要用于过滤网络流量，但无法识别和阻止特定漏洞攻击。DLP（数据防泄漏）专注于保护敏感数据外泄，与阻止漏洞攻击无关。IDS（入侵检测系统）虽然能检测到攻击，但它只发出警报，无法主动阻止攻击，这与题目中“阻止这些……攻击”的要求不符。