Signaturbaserat system för intrångsdetektering (IDS) jämför ditt system med en baslinje av kända attacker och hot. När IDS upptäcker aktivitet som matchar ett känt attackmönster genererar den en varning. Signaturbaserade IDS:er är effektiva för att upptäcka kända attacker, men de kan vara mindre effektiva för att upptäcka nya eller okända attacker.