침입방지시스템(IPS : Intrusion Prevention System)은 서비스 거부 공격(DoS : Denial of Service), 바이러스 윔이나 불법침입·분산서비스 거부공격(DDoS : Distributed DoS) 등의 비정상적인 이상신호를 발견 즉시 인공지능적으로 스스로 적절한 조처를 취한다는 점에서 방화벽이나 IDS와 차별성을 갖습니다.

즉 기존 IDS는 이미 알려져 있는 공격 시그니처를 감시하면서 수상한 네트워크 활동을 찾아내기 위한 목적으로 이상 네트워크 활동을 찾아냈을 경우 해당 운영 직원에게 경고 메시지를 보내고 침입의 진전상황을 기록하고 보고하는 것으로 끝나 문제를 즉각적으로 처리하지 못하는 데 반해 IPS는 침입경고 이전에 공격을 중단시키는데 초점을 맞춘 능동형 장비입니다.