Главное отличие систем предотвращения вторжений (IPS) от систем обнаружения вторжений (IDS) заключается в том, что системы предотвращения вторжений реагируют мгновенно и не пропускают в сеть вредоносный трафик, тогда как системы обнаружения вторжений пропускают трафик в сеть и лишь сообщают о факте его выявления.