ระบบป้องกันการบุกรุกแบบโฮสต์ (Host-based Intrusion Prevention System - HIPS) เป็นระบบหรือโปรแกรมที่ใช้เพื่อรักษาระบบคอมพิวเตอร์ที่สำคัญ รวมถึงข้อมูลสำคัญจากไวรัสและมัลแวร์อินเทอร์เน็ตบางอย่าง เริ่มจากเลเยอร์เครือข่าย (Network Layer) จนถึงเลเยอร์แอปพลิเคชัน (Application Layer) HIPS รับรองจากการโจมตีที่รู้จักและไม่รู้จัก (Known and Unknown Malicious Attacks)
HIPS ตรวจสอบคุณสมบัติของโฮสต์เดี่ยวและเหตุการณ์ต่างๆ ที่เกิดขึ้นภายในโฮสต์สำหรับกิจกรรมที่น่าสงสัยอย่างสม่ำเสมอ HIPS สามารถดำเนินการได้บนหลายประเภทของเครื่องจักร เช่น เซิร์ฟเวอร์ เวิร์กสเตชัน และคอมพิวเตอร์
IPS แบบโฮสต์ (Host-based IPS) คือระบบที่ซอฟต์แวร์ป้องกันการบุกรุกอยู่บนที่อยู่ IP เฉพาะนั้น โดยทั่วไปบนคอมพิวเตอร์เครื่องเดียว HIPS เสริมเติมวิธีการตรวจจับไวรัสแบบลายนิ้วมือ (Finger-print-based) และแบบฮิวริสติก (Heuristic) เพราะมันไม่ต้องการการอัปเกรดต่อเนื่องเพื่อนำหน้ามัลแวร์ใหม่
ความต้องการทรัพยากรระบบที่กว้างขวาง (Extensive System Resources) อาจเป็นข้อเสียของ HIPS ที่มีอยู่ ซึ่งรวมไฟร์วอลล์ (Firewall) การควบคุมการดำเนินการระดับระบบ (System-level Action Control) และซานด์บอกซ์ (Sandboxing) เข้าด้วยกันเป็นเครือข่ายตรวจจับรวม (Unified Detection Net) บนสุดของผลิตภัณฑ์ AV แบบดั้งเดิม
โครงร่างการป้องกันที่กว้างขวางนี้อาจเหมาะสมสำหรับคอมพิวเตอร์พกพาที่ทำงานบ่อยครั้งในสภาพแวดล้อมที่ไม่น่าเชื่อถือ (เช่น Wi-Fi ร้านกาแฟหรือสนามบิน) แต่การป้องกันที่หนักหน่วงเหล่านี้อาจส่งผลต่ออายุแบตเตอรี่และทำให้ความตอบสนองทั่วไปของคอมพิวเตอร์ชัดเจน (Clearly Impair) เนื่องจากองค์ประกอบป้องกัน HIPS และผลิตภัณฑ์ AV แบบดั้งเดิมตรวจสอบทุกไฟล์บน PC เพื่อดูว่ามันเป็นมัลแวร์หรือไม่ ตามบล็אקลิสต์ (Blacklist) ขนาดใหญ่
ทางเลือกอื่น หาก HIPS รวมกับผลิตภัณฑ์ AV ที่ใช้เทคโนโลยีรายชื่อขาว (Whitelisting) แล้วจะมีความต้องการทรัพยากรระบบน้อยลงมาก เนื่องจากแอปพลิเคชันบางส่วนบน PC ได้รับความไว้วางใจ (Whitelisted) HIPS ในฐานะแอปพลิเคชันจึงกลายเป็นทางเลือกจริงสำหรับผลิตภัณฑ์ป้องกันไวรัสแบบดั้งเดิม
HIPS ต้องการฐานข้อมูลของวัตถุระบบที่ติดตามเพื่อระบุการบุกรุกโดยการวิเคราะห์การเรียกระบบ (System Calls) บันทึกซอฟต์แวร์ (Software Logs) และการปรับเปลี่ยนระบบไฟล์ (File-system Modifications) (ไบนารี ไฟล์รหัสผ่าน ฐานข้อมูลความสามารถ และรายการควบคุมการเข้าถึง) สำหรับแต่ละวัตถุที่ถาม HIPS เรียนรู้แอตทริบิวต์ของแต่ละวัตถุและสร้างเช็คซัม (Checksum) สำหรับเนื้อหา ข้อมูลนี้ถูกจัดเก็บในฐานข้อมูลที่ปลอดภัยเพื่อการเปรียบเทียบในภายหลัง
ระบบยังตรวจสอบว่าพื้นที่หน่วยความจำที่เหมาะสมไม่ได้ถูกเปลี่ยนแปลง บ่อยครั้ง มันไม่ต้องการรูปแบบไวรัสเพื่อตรวจจับซอฟต์แวร์ที่เป็นอันตราย แต่แทนจะเก็บรายการโปรแกรมที่ไว้วางใจ โปรแกรมที่ละเมิดสิทธิ์ของมันจะถูกบล็อกจากการดำเนินการที่ไม่ได้รับอนุญาต
HIPS มีข้อได้เปรียบหลายประการ ข้อแรกและสำคัญที่สุด ผู้ใช้องค์กรและบ้านมีการป้องกันที่เพิ่มขึ้นจากการโจมตีที่เป็นอันตรายและไม่รู้จัก HIPS ใช้ระบบป้องกันที่เฉพาะเจาะจงที่มีโอกาสสูงกว่าที่จะหยุดการโจมตีแบบนั้นเมื่อเทียบกับมาตรการป้องกันแบบดั้งเดิม ข้อได้เปรียบอีกอย่างของการใช้ระบบดังกล่าวคือความจำเป็นที่จะต้องรันและจัดการแอปพลิเคชันความปลอดภัยหลายอย่างเพื่อรักษาความปลอดภัย PCs รวมถึงแอนติไวรัส แอนติสปายแวร์ และไฟร์วอลล์
