Nessus serveur de vulnérabilité

Bonjour,
je voudrais savoir s'il y a quelqu'un qui s'y connaissait sur Nessus !!
En effet, j'effectue des recherches dessus, et si j'ai bien compris, Nessus se base sur des scripts NASL qu'il récupère sur les serveurs les plus proches de chez lui afin d'effectuer ses tests. Puis ils fait remonter les informations au client et fait des propositions afin de résoudre ses vulnérabilités. Est-ce bien cela ?!!
Cependant je ne comprend pas trop l'idée d'IDS et d'IPS !!! D'où viennent-ils ?! Que sont-ils ?!! A quoi servent-ils ?!!
Si quelqu'un pouvait m'éclairer la dessus !!

merci !!