Có một số loại hệ thống ngăn chặn xâm nhập như sau:
IPS dựa trên máy chủ (HIPS)
IPS dựa trên máy chủ là nơi ứng dụng ngăn chặn xâm nhập cục bộ trên địa chỉ IP cụ thể đó, thường trên một thiết bị đơn lẻ. HIPS bổ sung các phương pháp phát hiện dựa trên dấu vân tay và heuristic truyền thống của phần mềm chống virut, vì nó không cần nâng cấp liên tục để dẫn trước phần mềm độc hại mới.
Việc sử dụng toàn diện tài nguyên hệ thống có thể là nhược điểm của HIPS hiện tại, tích hợp tường lửa, kiểm soát hành động cấp hệ thống và sandboxing vào một lưới tiết lộ điều phối, trên đầu sản phẩm AV truyền thống.
Thiết kế bảo vệ mở rộng này có thể được bảo chứng cho máy tính xách tay thường xuyên làm việc trong môi trường không tin cậy (ví dụ: trên Wi-Fi quán cà phê hoặc sân bay), nhưng các biện pháp bảo vệ nặng nề có thể ảnh hưởng đến pin và rõ rệt làm suy giảm khả năng phản hồi chung của máy tính khi phần tử bảo vệ HIPS và sản phẩm AV truyền thống kiểm tra từng tài liệu trên PC để xem nó có phải là phần mềm độc hại đối với danh sách đen lớn.
Thay vào đó, nếu HIPS được kết hợp với sản phẩm AV sử dụng công nghệ whitelisting thì có nhu cầu tài nguyên hệ thống ít hơn nhiều vì một số ứng dụng trên máy tính được tin cậy (whitelisted). HIPS như một ứng dụng sau đó trở thành một lựa chọn thay thế thật sự cho sản phẩm chống virut truyền thống.
IPS dựa trên mạng (NIPS)
IPS dựa trên mạng là nơi ứng dụng IPS và một số hành động được thực hiện để ngăn chặn xâm nhập trên máy chủ mạng cụ thể được hoàn thành từ một máy chủ có nhiều địa chỉ IP trên mạng.
Hệ thống ngăn chặn xâm nhập mạng là nền tảng phần cứng/phần mềm chuyên dụng được thiết kế để phân tích, xác định và ghi lại các sự kiện liên quan đến an ninh. NIPS được thiết kế để kiểm tra lưu lượng và tùy thuộc vào cấu hình hoặc chính sách an ninh của chúng, chúng có thể loại bỏ lưu lượng độc hại.
IPS dựa trên nội dung (CBIPS)
IPS dựa trên nội dung (CBIPS) kiểm tra nội dung gói tin mạng cho các chuỗi cụ thể, được gọi là chữ ký. Nó có thể xác định và hy vọng ngăn chặn các loại tấn công đã biết bao gồm nhiễm giun và tấn công.
Phân tích giao thức
Một phát triển then chốt trong công nghệ IDS/IPS là nhu cầu của bộ phân tích giao thức. Bộ phân tích giao thức có thể giải mã nội tại các giao thức mạng lớp ứng dụng, như HTTP hoặc FTP. Vì các giao thức được giải mã hoàn toàn, máy phân tích IPS có thể tính toán nhiều yếu tố của giao thức cho hành vi bất thường hoặc khai thác.
IPS dựa trên tốc độ (RBIPS)
IPS dựa trên tốc độ (RBIPS) chủ yếu được thiết kế để ngăn chặn tấn công Từ chối dịch vụ và Từ chối dịch vụ phân tán. Chúng hoạt động bằng cách giám sát và hiểu hành vi mạng bình thường. RBIPS có thể nhận diện tốc độ bất thường cho các loại lưu lượng cụ thể như gói TCP, UDP hoặc ARP, kết nối mỗi giây, gói mỗi kết nối, gói đến các cổng cụ thể, v.v.