घुसपैठ रोकथाम प्रणाली के कई प्रकार हैं जो निम्नलिखित हैं:
होस्ट-आधारित IPS (HIPS)
एक होस्ट-आधारित IPS वह है जहां घुसपैठ-रोकथाम एप्लिकेशन उस विशिष्ट IP पते पर स्थानीय है, आमतौर पर एक ही डिवाइस पर। HIPS पारंपरिक फिंगरप्रिंट-आधारित और अनुमानित एंटी-वायरस पहचान दृष्टिकोणों का पूरक है, क्योंकि इसे नए मैलवेयर से आगे रहने के लिए निरंतर उन्नयन की आवश्यकता नहीं होती है।
वर्तमान HIPS का एक व्यापक उपयोग सिस्टम संसाधनों का नुकसान हो सकता है, जो फ़ायरवॉल, सिस्टम-स्तरीय कार्रवाई नियंत्रण और सैंडबॉक्सिंग को एक समन्वित प्रकटीकरण नेट में एकीकृत करता है, एक पारंपरिक AV उत्पाद के शीर्ष पर।
यह व्यापक सुरक्षा डिजाइन एक लैपटॉप कंप्यूटर के लिए उचित हो सकता है जो अक्सर अविश्वसनीय वातावरण में काम करता है (जैसे कैफे या हवाई अड्डे के वाई-फाई नेटवर्क पर), लेकिन भारी बचाव बैटरी लाइफ पर असर डाल सकते हैं और स्पष्ट रूप से कंप्यूटर की सामान्य प्रतिक्रियाशीलता को ख़राब कर सकते हैं क्योंकि HIPS सुरक्षात्मक तत्व और पारंपरिक AV उत्पाद PC पर प्रत्येक दस्तावेज़ की जांच करते हैं कि क्या यह एक बड़ी ब्लैकलिस्ट के खिलाफ मैलवेयर है।
बल्कि यदि HIPS को व्हाइटलिस्टिंग तकनीक का उपयोग करने वाले AV उत्पाद के साथ जोड़ा जाता है, तो सिस्टम संसाधनों की बहुत कम आवश्यकता होती है क्योंकि कंप्यूटर पर कुछ एप्लिकेशन विश्वसनीय (व्हाइटलिस्टेड) होते हैं। HIPS एक एप्लिकेशन के रूप में तब पारंपरिक एंटी-वायरस उत्पादों का एक प्रामाणिक विकल्प बन जाता है।
नेटवर्क-आधारित IPS (NIPS)
एक नेटवर्क-आधारित IPS वह है जहां IPS एप्लिकेशन और एक विशिष्ट नेटवर्क होस्ट पर घुसपैठ को रोकने के लिए की गई कुछ कार्रवाइयां नेटवर्क पर कई IP पते वाले होस्ट से पूरी की जाती हैं।
नेटवर्क घुसपैठ रोकथाम प्रणालियां उद्देश्य-निर्मित हार्डवेयर/सॉफ्टवेयर प्लेटफॉर्म हैं जो सुरक्षा से जुड़ी घटनाओं का विश्लेषण, पहचान, और फाइल करने के लिए अभिप्रेत हैं। NIPS को ट्रैफिक का निरीक्षण करने के लिए डिज़ाइन किया गया है और उनकी कॉन्फ़िगरेशन या सुरक्षा नीति के आधार पर, वे दुर्भावनापूर्ण ट्रैफिक को ड्रॉप कर सकते हैं।
कंटेंट-आधारित IPS (CBIPS)
एक कंटेंट-आधारित IPS (CBIPS) विशिष्ट अनुक्रमों के लिए नेटवर्क पैकेट की सामग्री की जांच करता है, जिन्हें हस्ताक्षर के रूप में जाना जाता है। यह कीड़ा संक्रमण और हैक जैसे ज्ञात प्रकार के हमलों की पहचान कर सकता है और उम्मीद है कि उन्हें रोक सकता है।
प्रोटोकॉल विश्लेषण
IDS/IPS प्रौद्योगिकियों में एक प्रमुख विकास प्रोटोकॉल विश्लेषक की आवश्यकता थी। प्रोटोकॉल विश्लेषक स्वाभाविक रूप से एप्लिकेशन-लेयर नेटवर्क प्रोटोकॉल, जैसे HTTP या FTP को डिकोड कर सकते हैं। क्योंकि प्रोटोकॉल पूरी तरह से डिकोड हो जाते हैं, IPS विश्लेषण इंजन प्रोटोकॉल के कई तत्वों को असामान्य व्यवहार या शोषण के लिए गणना कर सकता है।
रेट-आधारित IPS (RBIPS)
रेट-आधारित IPS (RBIPS) मुख्य रूप से सेवा से इनकार और वितरित सेवा से इनकार हमलों को रोकने के लिए डिज़ाइन किए गए हैं। वे सामान्य नेटवर्क व्यवहारों की निगरानी और समझ करके काम करते हैं। RBIPS विशिष्ट प्रकार के ट्रैफिक के लिए असामान्य दरों को पहचान सकते हैं जैसे TCP, UDP या ARP पैकेट, प्रति सेकंड कनेक्शन, प्रति कनेक्शन पैकेट, विशिष्ट पोर्ट पर पैकेट आदि।
