Sistema de detecção de intrusão baseado em assinatura (IDS) compara seu sistema a uma linha de base de ataques e ameaças conhecidas. Quando o IDS detecta atividade que corresponde a um padrão de ataque conhecido, ele gera um alerta. Os IDS baseados em assinatura são eficazes na detecção de ataques conhecidos, mas podem ser menos eficazes na detecção de ataques novos ou desconhecidos.