IPS（Intrusion Prevention System）とは、ネットワークやサーバーへの不正なアクセスや攻撃をリアルタイムで監視し、異常を検知した瞬間にその通信を自動的にブロックして防御するセキュリティシステムのことです。日本語では「侵入防止システム」と訳されます。
先に挙げたIDS（侵入検知システム）が「異常を見つけて管理者に知らせるだけ」であるのに対し、IPSは「異常を見つけたら即座にその通信を遮断する」という一歩進んだアクションを起こします。これにより、管理者が気づいて対応するまでのわずかなタイムラグを排除し、被害を未然に防ぐことができます。しかし、正常な通信を誤って攻撃と判断して遮断してしまう「過検知」が発生した場合、業務に必要なシステムが突然使えなくなるリスクもあるため、ルールのチューニング（調整）が非常に重要です。