Hệ thống ngăn chặn xâm nhập dựa trên máy chủ (HIPS) là hệ thống hoặc chương trình được dùng để bảo vệ hệ thống máy tính quan trọng bao gồm dữ liệu then chốt chống lại virus và một số phần mềm độc hại Internet. Từ lớp mạng đến lớp ứng dụng, HIPS bảo vệ khỏi các tấn công độc hại đã biết và chưa biết.
HIPS thường xuyên kiểm tra đặc điểm của một máy chủ đơn lẻ và các sự kiện khác nhau xảy ra trong máy chủ để tìm hoạt động đáng ngờ. HIPS có thể triển khai trên nhiều loại máy: máy chủ, trạm làm việc, máy tính.
IPS dựa trên máy chủ là nơi phần mềm ngăn chặn xâm nhập nằm trên địa chỉ IP cụ thể đó, thường trên một máy tính đơn lẻ. HIPS bổ sung phương pháp phát hiện virus dựa trên vân tay và heuristic truyền thống, vì nó không cần nâng cấp liên tục để dẫn đầu phần mềm độc hại mới.
Nhu cầu tài nguyên hệ thống lớn có thể là nhược điểm của HIPS hiện tại, tích hợp tường lửa, kiểm soát hành động cấp hệ thống và sandboxing vào mạng phát hiện thống nhất, trên sản phẩm AV truyền thống.
Lược đồ bảo vệ rộng rãi này có thể được bảo chứng cho máy tính xách tay thường xuyên hoạt động trong môi trường không tin cậy (ví dụ: Wi-Fi quán cà phê hoặc sân bay), nhưng phòng thủ nặng nề có thể tốn pin và rõ rệt làm suy giảm khả năng phản hồi chung của máy tính khi yếu tố bảo vệ HIPS và sản phẩm AV truyền thống kiểm tra mỗi tệp trên PC để xem có phải phần mềm độc hại đối với danh sách đen khổng lồ.
Thay vào đó, nếu HIPS kết hợp với sản phẩm AV dùng công nghệ whitelisting thì nhu cầu tài nguyên hệ thống ít hơn nhiều vì một số ứng dụng trên PC được tin cậy (whitelisted). HIPS như một ứng dụng khi đó trở thành sự thay thế thực sự cho sản phẩm chống virus truyền thống.
HIPS cần cơ sở dữ liệu đối tượng hệ thống được giám sát để nhận diện xâm nhập bằng cách phân tích lời gọi hệ thống, nhật ký phần mềm, và sửa đổi hệ thống tệp (nhị phân, tệp mật khẩu, cơ sở dữ liệu khả năng, danh sách kiểm soát truy cập). Cho mỗi đối tượng liên quan, HIPS học thuộc tính của đối tượng và tạo checksum cho nội dung. Thông tin này được lưu trong cơ sở dữ liệu an toàn để so sánh sau.
Hệ thống cũng kiểm tra xem các vùng bộ nhớ thích hợp có bị thay đổi không. Thường xuyên, nó không cần mẫu virus để phát hiện phần mềm độc hại mà duy trì danh sách chương trình tin cậy. Chương trình vi phạm quyền hạn của nó bị chặn thực hiện hành động không được phê duyệt.
HIPS có một số ưu điểm. Thứ nhất và quan trọng nhất, người dùng doanh nghiệp và gia đình có bảo vệ tốt hơn khỏi tấn công độc hại chưa biết. HIPS dùng hệ thống ngăn chặn đặc biệt có cơ hội vượt trội ngăn chặn tấn công như vậy so với biện pháp bảo vệ truyền thống. Ưu điểm khác: không cần chạy và xử lý nhiều ứng dụng an ninh để bảo vệ PC, bao gồm antivirus, anti-spyware, và tường lửa.