Intrusion Detection System jsou definovány pouze jako detekční, které neblokují nechtěný nebo neoprávněný provoz.
Intrusion Prevention System jako 3Com TippingPoint operují na síti a umí rozpoznat a blokovat aplikace a provoz, který není žádoucí nebo není autorizovaný. Zvyšují tím propustnost sítí a vyhrazují šířku datového pásma pro kritické aplikace.
TippingPoint Intrusion Prevention Systems (pdf, EN)

