Die Abkürzungen HIPS und IDS stehen für "Host (based) Intrusion Prevention System" respektive "Intrusion Detection System". Dabei handelt es sich um Programme oder Programmteile, die das Ausführen von Schad-Code aufspüren und verhindern. Ihr großer Vorteil ist eine signaturlose Erkennung, womit auch neue Exploits und Zero-day Attacken erkannt werden können, für die noch keine Signaturen bereitstehen.