IPS é um dispositivo de Prevenção contra ataques, assim como a própria Sigla diz "Intrusion Prevention System"(Sistema de Prevenção de Intrusão). Sua principal função é monitorar segmentos/Links de rede contra ataques maliciosos e desconhecidos e tomar ações em cima destes ataques. Quando um ataque é detectado ele pode ser dropado permitindo que os outros pacotes que não são maliciosos continem trafegando. A tecnologia "Intrusion Prevention System" é uma extensão da tecnologia "Intrusion Detection System" que tinha como método detectar e alertar, mas não tomava nenhuma ação em tempo real.
Geralmente um IPS possui um pacote de filtros, sendo que os filtros são metodos de combater um ataque, um vírus ou até mesmo uma anomalia de um sistema operacional. Estes pacotes de filtros são atualizados periodicamente pelo fabricante, atraves de uma equipe que trabalha 24 horas por dia exclusivamente pesquisando novas vulnerabilidades para uma rápida criação de novos filtros.