Een Intrusion Prevention System is -simpel gesteld- een doorontwikkeling van de firewall. Het doel is dus het beveiligen van een computernetwerk. Een IPS kan aanvallen detecteren en onschadelijk maken terwijl het netwerk toch beschikbaar blijft voor andere -legale- werkzaamheden. Een geavanceerd IPS herkent aanvallen niet alleen op basis van de route (de poort die wordt gebruikt) of de omvang (zoals bij DDoS-aanvallen) maar ook op basis van inhoud. Om dit in real-time te kunnen doen en het netwerk niet te vertragen is enorme rekensnelheid nodig.

Een IPS wordt binnen het netwerk geïnstalleerd en controleert alle dataverkeer (in- en uitgaand). Dit in tegenstelling tot een firewall die tussen het interne en het externe netwerk staat geposteerd. Voor installatie en onderhoud van een IPS is een gespecialiseerde ‘reseller’ nodig.