Ein Intrusion Detection System (IDS) erkennt und informiert über zielgerichtete Angriffe auf Computer, Server oder Netzwerke.

Es wird in vielen Fällen als Ergänzung zur Firewall gesehen. Es erkennt selbständig die Angriffe anhand von Mustern und informiert die zuständigen Mitarbeiter.

Das Intrusion Protection System (IPS) hingegen hat die gleichen Funktionen wie das IDS, jedoch mit der Erweiterung der Angriffsabwehr. Beide Systeme geben die Möglichkeit der Abwehr, NACH einem Durchbruch der Schadsoftware. Sinnvollerweise ist das IDS/IPS auf einer eigenen Hardware installiert und mit dem zu schützenden Netzwerk verbunden.