某企業一直遭受攻擊，這些攻擊主要利用舊版瀏覽器中存在已知漏洞的弱點。應設定下列哪種安全解決方案，才能最佳地監控和阻擋這些基於已知特徵碼的攻擊？

入侵防禦系統 (IPS) 是最適合監控和阻擋基於已知特徵碼的攻擊的解決方案，特別是針對舊版瀏覽器中的已知漏洞。IPS 不僅能偵測到惡意活動，還能主動採取措施阻擋這些攻擊，例如終止惡意連線或丟棄惡意封包。ACL (存取控制列表) 主要用於過濾網路流量，但無法偵測或阻擋基於漏洞的攻擊。DLP (資料外洩防護) 旨在防止敏感資料外洩，與此情境無關。IDS (入侵偵測系統) 雖然可以偵測到攻擊，但無法主動阻擋它們，只能發出警報。