《网络安全法》中并未直接明确提及“要做入侵防御”的具体条款，但相关要求体现在对网络运营者安全保障义务的规定中。具体来说：

1. 《网络安全法》第二十一条：

   • 该条款规定，国家实行网络安全等级保护制度。网络运营者应当按照网络安全等级保护制度的要求，履行下列安全保护义务，保障网络免受干扰、破坏或者未经授权的访问，防止网络数据泄露或者被窃取、篡改。其中就包括“采取防范计算机病毒和网络攻击、网络侵入等危害网络安全行为的技术措施”。这一规定实际上要求网络运营者采取必要的技术措施来防御入侵，保护网络安全。

2. 入侵防御的实质要求：

   • 入侵防御是网络安全保障的重要组成部分，它涉及对网络系统的实时监控、威胁检测、响应和处置等环节。虽然《网络安全法》没有直接使用“入侵防御”这一术语，但其所要求的安全保护义务，如采取防范网络攻击、网络侵入的技术措施，实质上就是入侵防御的体现。

3. 法律后果与合规建议：

   • 如果网络运营者未按照《网络安全法》的要求履行安全保护义务，包括未采取有效的入侵防御措施，可能会面临法律责任，如警告、罚款、责令改正等。因此，网络运营者应当重视入侵防御工作，建立完善的安全管理制度和技术防护体系，确保网络系统的安全性和稳定性。

进一步思考：

• 在实际操作中，入侵防御不仅需要技术层面的支持，还需要管理、人员等多方面的配合。网络运营者应当综合考虑各种因素，制定全面的网络安全策略，以有效应对各种网络安全威胁。
• 此外，随着网络技术的不断发展和网络安全威胁的不断变化，入侵防御的措施也需要不断更新和完善。网络运营者应当保持对新技术、新威胁的关注，及时调整和优化入侵防御策略。

如有任何关于网络安全法或入侵防御的具体法律问题，欢迎直接向我咨询。