ইন্ট্রুশন প্রিভেনশন সিস্টেমের অনেক প্রকার রয়েছে যেগুলো নিচে দেওয়া হলো:
হোস্ট-ভিত্তিক IPS (HIPS) — একটি হোস্ট-ভিত্তিক IPS সেটি যেখানে ইন্ট্রুশন-প্রিভেনশন অ্যাপ্লিকেশন সেই নির্দিষ্ট IP ঠিকানায় লোকালি থাকে, সাধারণত একটি একক ডিভাইসে। HIPS truyền thống ফিঙ্গারপ্রিন্ট-ভিত্তিক এবং হিউরিস্টিক অ্যান্টি-ভাইরাস সনাক্তকরণ পদ্ধতির পূরক, কারণ এতে নতুন ম্যালওয়্যারের সামনে থাকতে συνεχ আপগ্রেডের প্রয়োজন নেই।
সিস্টেম রিসোর্সের ব্যাপক ব্যবহার বর্তমান HIPS-এর একটি অসুবিধা, যা ফায়ারওয়াল, সিস্টেম-স্তরের অ্যাকশন কন্ট্রোল এবং স্যান্ডবক্সিংকে একটি সমন্বিতكشف জালে একীভূত করে, একটি традиционিক AV পণ্যের উপরে।
এই ব্যাপক রক্ষা ডিজাইন একটি ল্যাপটপ কম্পিউটারের জন্য যাচাইযোগ্য যেটি ঘোরাফেরা অস্বস্তি পরিবেশে কাজ করে (যেন ক্যাফে বা বিমানবন্দর ওয়াই-ফাই নেটওয়ার্ক), কিন্তু ভারী প্রতিরক্ষা ব্যাটারি লাইফের ওপর টোল নেয় এবং কম্পিউটারের সাধারণ প্রতিক্রিয়াশীলতাকে স্পষ্টভাবে আহত করে কারণ HIPS রক্ষামূলক উপাদান এবং традиционিক AV পণ্য একটি PC-র প্রতিটি ডকুমেন্ট চেক করে দেখে কি সেটি একটি বড় ব্ল্যাকলিস্টের বিরুদ্ধে ম্যালওয়্যার।
বরং যদি HIPS হোয়াইটলিস্টিং প্রযুক্তি ব্যবহার করে একটি AV পণ্যের সাথে একীভূত হয় তবে সিস্টেম রিসোর্সের দরকার কম হয় কারণ কম্পিউটারের কিছু অ্যাপ্লিকেশন মেনে নেওয়া হয় (হোয়াইটলিস্টেড)। HIPS একটি অ্যাপ্লিকেশন হিসেবে التقليدي অ্যান্টি-ভাইরাস পণ্যের একটি প্রামাণিক বিকল্প হয়ে ওঠে।
নেটওয়ার্ক-ভিত্তিক IPS (NIPS) — একটি নেটওয়ার্ক-ভিত্তিক IPS সেটি যেখানে IPS অ্যাপ্লিকেশন এবং একটি নির্দিষ্ট নেটওয়ার্ক হোস্ট(স) এ ইন্ট্রুশন রোধের জন্য নেওয়া কিছু کار্যকলাপ একাধিক IP ঠিকানাযুক্ত হোস্ট থেকে নেটওয়ার্কে বাস্তবায়িত হয়।
নেটওয়ার্ক ইন্ট্রুশন প্রিভেনশন সিস্টেম উদ্দেশ্য-নির্মিত হার্ডওয়্যার/সফটওয়্যার প্ল্যাটফর্ম যেগুলো বিশ্লেষণ, চিহ্নিতকরণ এবং নিরাপত্তা-সম্পর্কিত ঘটনাগুলো ফাইল করার জন্য ডিজাইন করা। NIPS ট্রাফিক পরীক্ষা করার জন্য ডিজাইন করা এবং তাদের কনফিগারেশন বা নিরাপত্তা নীতির ওপর ভিত্তি করে, সেগুলো ম্যালিশিয়াস ট্রাফিক ড্রপ করতে পারে।
কন্টেন্ট-ভিত্তিক IPS (CBIPS) — একটি কন্টেন্ট-ভিত্তিক IPS (CBIPS) নেটওয়ার্ক প্যাকেটের কন্টেন্ট যাচাই করে নির্দিষ্ট সিকোয়েন্সের জন্য, যাকে সিগনেচার বলা হয়। এটি পরিচিত ধরনের আক্রমণ চিহ্নিত এবং প্রতিরোধ করতে পারে যেন ওয়ার্ম সংক্রমণ এবং হ্যাক।
প্রোটোকল বিশ্লেষণ — IDS/IPS প্রযুক্তিতে একটি মূল উন্নতি ছিল প্রোটোকল অ্যানালাইজারের প্রয়োজন। প্রোটোকল অ্যানালাইজারhérently অ্যাপ্লিকেশন-লেয়ার নেটওয়ার্ক প্রোটোকল ডিকোড করতে পারে, যেন HTTP বা FTP। কারণ প্রোটোকলগুলো সম্পূর্ণরূপে ডিকোডেড, IPS বিশ্লেষণ ইঞ্জিন প্রোটোকলের একাধিক উপাদান কম্পিউট করতে পারে অস্বাভাবিক আচরণ বা এক্সপ্লয়াইটের জন্য।
রেট-ভিত্তিক IPS (RBIPS) — রেট-ভিত্তিক IPS (RBIPS) মূলত ডিনায়েল অফ সার্ভিস এবং ডিস্ট্রিবিউটেড ডিনায়েল অফ সার্ভিস আক্রমণ রোধের জন্য ডিজাইন করা। সেগুলো সাধারণ নেটওয়ার্ক আচরণ মনিটর ও বুঝতে কাজ করে। RBIPS নির্দিষ্ট ধরনের ট্রাফিকের জন্য অস্বাভাবিক রেট চিহ্নিত করতে পারে যেন TCP, UDP বা ARP প্যাকেট, কানেকশন প্রতি সেকেন্ড, প্যাকেট প্রতি কানেকশন, নির্দিষ্ট পোর্টে প্যাকেট ইত্যাদি।
