Systém detekcie narušenia založený na podpise (IDS) porovnáva váš systém so základnou líniou známych útokov a hrozieb. Keď IDS zistí aktivitu, ktorá zodpovedá známemu vzoru útoku, vygeneruje výstrahu. IDS založené na podpisoch sú účinné pri zisťovaní známych útokov, ale môžu byť menej účinné pri zisťovaní nových alebo neznámych útokov.