내부 네트워크(또는 시스템)로 유입된 트래픽에 악의적인 공격이나 위협이 포함되어 있는지 탐지하고 공격을 실시간으로 차단하는 보안 시스템.

일반적으로 침입 방지 시스템(IPS: Intrusion Prevention System)은 IP/Port를 기반으로 외부에서 들어오는 네트워크 통신 패킷을 허용하거나 차단하는 방화벽(firewall)과 내부 네트워크(또는 시스템)로 유입되는 네트워크 트래픽에 악의적인 공격이나 위협이 포함되어 있는지를 실시간으로 탐지하는 침입 탐지 시스템(IDS: Intrusion Detection System)을 통합 설치하여 운용한다.