ระบบป้องกันการบุกเข้า (Intrusion Prevention System - IPS) เป็นอุปกรณ์ความปลอดภัยเครือข่ายที่ตรวจสอบกิจกรรมเครือข่ายและระบบเพื่อพฤติกรรมที่เป็นอันตรายหรือไม่พึงประสงค์ และสามารถตอบสนองเพื่อบล็อกหรือป้องกันกิจกรรมเหล่านั้นได้
IPS แบบเครือข่ายจะทำงานแบบอินไลน์ (in-line) เพื่อตรวจสอบトラフィคเครือข่ายทั้งหมดสำหรับโปรแกรมหรือการโจมตีที่เป็นอันตราย เมื่อตรวจพบการโจมตี สามารถล็อคแพ็กเก็ตที่เป็นอันตรายได้ ในขณะที่ยังคงอนุญาตให้トラフィคอื่นๆ ผ่านไปได้ เทคโนโลยีป้องกันการบุกเข้าถูกจัดการโดยบางคนว่าเป็นการพัฒนาของเทคโนโลยีการตรวจจับการบุกเข้า (IDS)
ระบบป้องกันการบุกเข้า (IPS) ปรากฏขึ้นในปลายทศวรรษ 1990 เพื่อแก้ไขความคลุมเครือในการตรวจสอบเครือข่ายแบบแพสซีฟ โดยการวางระบบตรวจจับในไลน์ IPS แรกๆ เป็น IDS ที่สามารถส่งคำสั่งป้องกันไปยังไฟร์วอลล์ และการเปลี่ยนแปลงการควบคุมการเข้าถึงไปยังเราเตอร์ วิธีนี้ล้มเหลวในเชิงปฏิบัติการ เนื่องจากสร้างสภาพแข่งขัน (race condition) ระหว่าง IDS และการใช้ประโยชน์ (exploit) ขณะที่มันเคลื่อนที่ผ่านกลไกควบคุม
IPS แบบอินไลน์สามารถมองว่าเป็นการปรับปรุงเทคโนโลยีไฟร์วอลล์ (snort inline รวมเป็นหนึ่ง) IPS สามารถตัดสินใจควบคุมการเข้าถึงได้จากเนื้อหาแอปพลิเคชัน แทนที่จะเป็นที่อยู่ IP หรือพอร์ต ตามที่ไฟร์วอลล์ดั้งเดิมทำ
เพื่อเพิ่มประสิทธิภาพและประสิทธิผลของการจับคู่การจัดประเภท IPS ส่วนใหญ่ใช้พอร์ตปลายทางในโครงสร้างลายเซ็นของพวกเขา เนื่องจากระบบ IPS เริ่มต้นเป็นส่วนขยายตามตัวอักษรของระบบตรวจจับการบุกเข้า จึงยังคงเกี่ยวข้องกัน
ระบบป้องกันการบุกเข้าสามารถทำหน้าที่รองที่ระดับโฮสต์เพื่อปฏิเสธเหตุการณ์ที่อาจเป็นอันตรายได้ มีข้อดีและข้อเสียของ IPS แบบโฮสต์ที่สัมพันธ์กับ IPS แบบเครือข่าย ในบางกรณี เทคโนโลยีเหล่านี้เป็นแบบเสริมสร้างกัน
IPS ควรเป็น IDS ที่ดี เพื่ออนุญาตให้ต้นทุนของผลลัพธ์บวกเท็จ (false positives) ต่ำ บางระบบ IPS ยังสามารถป้องกันการโจมตีที่ยังไม่ถูกค้นพบได้ รวมถึงการโจมตีที่เกิดจาก buffer overflow
การกระทำของ IPS ในเครือข่ายมักสับสนกับการควบคุมการเข้าถึงและไฟร์วอลล์ชั้นแอปพลิเคชัน มีความแตกต่างสำคัญบางอย่างในเทคโนโลยีเหล่านี้ แม้จะมีความคล้ายคลึงกัน แต่วิธีที่พวกเขาเข้าถึงความปลอดภัยเครือข่ายหรือระบบแตกต่างกันอย่างสิ้นเชิง
IPS โดยทั่วไปออกแบบมาเพื่อทำงานอย่างล่องหนบนเครือข่าย ผลิตภัณฑ์ IPS โดยทั่วไปไม่เรียกที่อยู่ IP บนเครือข่ายที่ได้รับการป้องกัน แต่สามารถตอบสนองโดยตรงต่อトラフィคได้หลายวิธี (การตอบสนองทั่วไปของ IPS รวมถึง การล็อคแพ็กเก็ต การรีเซ็ตการเชื่อมต่อ การสร้างการแจ้งเตือน และแม้แต่การกักกันผู้บุกเข้า) แม้ผลิตภัณฑ์ IPS บางอย่างจะมีความสามารถในการทำกฎไฟร์วอลล์ แต่สิ่งนี้โดยทั่วไปเป็นเพียงความสะดวก ไม่ใช่บริการหลักของผลิตภัณฑ์
นอกจากนี้ เทคโนโลยี IPS ให้ข้อมูลเชิงลึกที่ลึกซึ้งกว่าเกี่ยวกับการดำเนินงานเครือข่าย รองรับข้อมูลเกี่ยวกับโฮสต์ที่ทำงานมากเกินไป การล็อกอินที่ล้มเหลว เนื้อหาที่ไม่เหมาะสม และฟังก์ชันชั้นเครือข่ายและแอปพลิเคชันอื่นๆ
