根据 IPS 工作模式的不同，可以将其分为 3 类：基于主机的入侵防御（HIPS）、基于网络的入侵防御（NIPS）和基于应用的入侵防御（AIP）。
基于主机的入侵防御（HIPS）
HIPS 通过在主机 / 服务器上安装软件代理程序，防止网络攻击入侵操作系统以及应用程序。基于主机的入侵防御能够保护服务器的安全弱点不被不法分子所利用，因此它们在防范蠕虫病毒的攻击中起到了很好的防御作用。基于主机的入侵防御技术，可以根据自定义的安全策略以及分析学习机制来阻断对服务器、主机发起的恶意入侵。HIPS 可以阻断缓冲区溢出、改变登录口令、改写动态链接库以及其他试图从操作系统夺取控制权的入侵行为，整体提升主机的安全水平。
