São sistemas que podem rodar tanto em servidores somente com software como em hardware dedicado, onde, como o nome IDS diz, um detecta a ocorrência de intrusão (acesso indevido), enquanto o IPS, ao detectar algum acesso indevido, atua prevenindo que não ocorra a intrusão.