IPS là hệ thống ngăn chặn xâm nhập, hoạt động nâng cao so với IDS bằng cách tự động chặn các hành vi tấn công sau khi phát hiện. IPS thường được triển khai tại các điểm trọng yếu trong hệ thống để bảo vệ khỏi các mối đe dọa theo thời gian thực như tấn công DDoS, khai thác lỗ hổng, mã độc ẩn.