以下哪些用于安全设备 ()

这是一道选择题，旨在识别哪些设备属于安全设备的范畴。我们来逐一分析各个选项：

A. 下一代防火墙：

下一代防火墙（NGFW）是传统防火墙的升级版，除了具备基本的包过滤、状态检测等功能外，还增加了应用识别与控制、用户身份认证与行为管理、威胁情报联动与响应等高级功能。这些功能使其能够更有效地应对现代网络中的各种安全威胁，因此它属于安全设备。

B. 交换机：

交换机主要用于数据链路层的通信，通过MAC地址表实现数据包的转发。它主要负责构建局域网（LAN），并不具备专门的安全防护功能。因此，交换机不属于安全设备。

C. 路由器：

路由器工作在网络层，主要负责不同网络之间的数据包转发。它通过路由表决定数据包的传输路径。虽然路由器可以配置一些基本的访问控制列表（ACL）来限制网络访问，但其主要功能并非安全防护。因此，路由器也不属于专门的安全设备。

D. 入侵防护：

入侵防护系统（IPS）是一种主动的安全防护措施，能够检测并阻止对网络的恶意攻击。它通常部署在网络的入口或关键节点处，对经过的数据包进行深度分析，及时发现并阻断潜在的威胁。因此，入侵防护属于安全设备。

综上所述，用于安全设备的选项是A（下一代防火墙）和D（入侵防护）。这两个选项都具备专门的安全防护功能，能够有效地应对网络中的各种安全威胁。因此，正确答案是AD。