Hệ thống ngăn chặn xâm nhập (IPS) phát hiện và chặn các mối đe dọa mạng trong thời gian thực. Nó hoạt động trực tiếp trên đường truyền, do đó tất cả lưu lượng truy cập đều đi qua nó. Khi phát hiện điều gì đó độc hại, nó sẽ loại bỏ gói tin hoặc thiết lập lại kết nối. Phản ứng chủ động đó ngăn chặn các cuộc tấn công mà hệ thống phát hiện xâm nhập (IDS) chỉ báo cáo. Nhược điểm là rủi ro. Một IPS chặn lưu lượng truy cập hợp pháp sẽ gây ra sự gián đoạn. Việc phát hiện sai (false positive) rất tốn kém khi hệ thống hoạt động trực tiếp trên đường truyền.

Công nghệ IPS có nhiều điểm tương đồng với tường lửa thế hệ mới. Cả hai đều kiểm tra lưu lượng truy cập, cả hai đều chặn các mối đe dọa và cả hai đều thực thi chính sách. Sự khác biệt giữa chúng đã trở nên mờ nhạt. Nhiều nhà cung cấp bán các nền tảng thống nhất kết hợp tường lửa, IPS và kiểm soát ứng dụng. Việc triển khai đòi hỏi phải tinh chỉnh cẩn thận. Bắt đầu với chế độ chỉ phát hiện để tìm hiểu lưu lượng truy cập bình thường trông như thế nào. Sau đó, bật tính năng chặn đối với các chữ ký có độ tin cậy cao nhất. Mở rộng dần dần. Một IPS chặn quá mạnh sẽ bị các quản trị viên vô hiệu hóa do quá thất vọng. Một IPS chặn quá ít chỉ là một hệ thống phát hiện xâm nhập (IDS) đắt tiền. Mục tiêu là tự động ngăn chặn các cuộc tấn công đã biết và để lại những cuộc tấn công không rõ ràng để con người xem xét. Việc cập nhật chữ ký rất quan trọng. Một lỗ hổng bảo mật mới xuất hiện và IPS cần quy tắc để chặn nó. Các nhà cung cấp thường xuyên phát hành các bản cập nhật. Các tổ chức không áp dụng chúng sẽ bị tụt hậu.

Các yếu tố cần xem xét khi triển khai IPS

• Vị trí nội tuyến — tất cả lưu lượng truy cập đều đi qua
• Kết quả dương tính giả — việc chặn lưu lượng truy cập hợp pháp gây ra sự cố mất kết nối
• Cập nhật chữ ký — đảm bảo các quy tắc luôn được cập nhật.
• Điều chỉnh — bắt đầu ở chế độ dò tìm, mở rộng dần dần.

IPS là một hệ thống bảo vệ tự động. Nó đưa ra quyết định trong tích tắc. Những quyết định đó chỉ tốt khi các quy tắc và sự điều chỉnh đằng sau chúng được thực thi chính xác.