Un système de détection d'intrusion (IDS) est chargé d'identifier les attaques et les techniques et est souvent déployé hors bande en mode écoute seule afin qu'il puisse analyser tout le trafic et générer des événements d'intrusion à partir de trafic suspect ou malveillant.
Un système de prévention d'intrusions (IPS) est déployé sur le chemin du trafic afin que tout le trafic soit amené à passer par l'appareil pour continuer jusqu'à sa destination. Lors de la détection d'un trafic malveillant, l'IPS interrompt la connexion et abandonne la session ou le trafic.