Hệ thống Ngăn chặn Xâm nhập là thiết bị an ninh mạng giám sát hoạt động mạng và hệ thống để tìm hành vi độc hại hoặc không mong muốn và có thể phản ứng để chặn hoặc ngăn chặn các hoạt động đó.
IPS dựa trên mạng sẽ hoạt động inline để giám sát tất cả lưu lượng mạng cho chương trình độc hại hoặc tấn công. Khi một tấn công được xác định, nó có thể loại bỏ các gói tin vi phạm trong khi vẫn cho phép tất cả lưu lượng khác đi qua. Công nghệ ngăn chặn xâm nhập được coi bởi một số người là sự phát triển của công nghệ phát hiện xâm nhập (IDS).
Hệ thống Ngăn chặn Xâm nhập (IPS) xuất hiện vào cuối những năm 1990 để giải quyết sự mơ hồ trong giám sát mạng bị động bằng cách đặt hệ thống phát hiện inline. IPS sớm là IDS có thể thực hiện các lệnh ngăn chặn cho tường lửa và thay đổi kiểm soát truy cập cho bộ định tuyến. Phương pháp này thiếu hiệu quả vận hành vì nó tạo ra trạng thái đua giữa IDS và khai thác khi nó di chuyển qua cơ chế kiểm soát.
IPS inline có thể được coi là cải tiến đối với công nghệ tường lửa (snort inline được kết hợp thành một), IPS có thể đưa ra quyết định kiểm soát truy cập dựa trên nội dung ứng dụng, thay vì địa chỉ IP hoặc cổng như tường lửa truyền thống đã làm.
Để tăng cường hiệu suất và hiệu quả của việc ánh xạ phân loại, hầu hết IPS sử dụng cổng đích trong cấu trúc chữ ký của họ. Vì hệ thống IPS ban đầu là phần mở rộng đúng nghĩa của hệ thống phát hiện xâm nhập, chúng tiếp tục được liên kết.
Hệ thống ngăn chặn xâm nhập cũng có thể phục vụ thứ cấp ở cấp độ máy chủ để từ chối các sự kiện có khả năng độc hại. Có ưu và nhược điểm của IPS dựa trên máy chủ so với IPS dựa trên mạng. Trong một số trường hợp, các công nghệ này bổ sung cho nhau.
Một Hệ thống Ngăn chặn Xâm nhập nên là một Hệ thống Phát hiện Xâm nhập tốt để cho phép chi phí thấp của dương tính giả. Một số hệ thống IPS cũng có thể ngăn chặn các tấn công chưa được khám phá, bao gồm những tấn công do tràn bộ đệm gây ra.
Hành động của IPS trong mạng bị nhầm lẫn với kiểm soát truy cập và tường lửa lớp ứng dụng. Có một số khác biệt quan trọng trong các công nghệ này. Mặc dù tất cả chia sẻ sự tương đồng, cách chúng tiếp cận an ninh mạng hoặc hệ thống về cơ bản là khác nhau.
Một IPS thường được thiết kế để hoạt động hoàn toàn vô hình trên mạng. Sản phẩm IPS thường không yêu cầu địa chỉ IP trên mạng được bảo vệ nhưng có thể phản hồi trực tiếp với bất kỳ lưu lượng nào theo nhiều cách. (Phản hồi IPS phổ biến bao gồm loại bỏ gói tin, đặt lại kết nối, tạo cảnh báo, và thậm chí cách ly kẻ xâm nhập.) Mặc dù một số sản phẩm IPS có khả năng thực hiện quy tắc tường lửa, điều này thường chỉ là sự tiện lợi và không phải dịch vụ cốt lõi của sản phẩm.
Hơn nữa, công nghệ IPS cung cấp cái nhìn sâu sắc hơn vào hoạt động mạng hỗ trợ dữ liệu về máy chủ quá hoạt động, đăng nhập sai, nội dung không phù hợp và một số chức năng lớp mạng và ứng dụng khác.