工作模式不同可分为三部分。

根据IPS工作模式的不同，可以将其分为3类：基于主机的入侵防御（HIPS）、基于网络的入侵防御（NIPS）和基于应用的入侵防御（AIP）。

ips的签名三部分包含预定义签名、自定义签名、例外签名。ips签名主要是用来形容网络中存在该入侵行为的特征及设备需要对其采取的动作，用户可以通过签名过滤器进行对预定义签名的管理，再通过例外签名对自定义签名、预定义签名进行管理。