Signaturbaseret indtrængningsdetekteringssystem (IDS) sammenligner dit system med en baseline af kendte angreb og trusler. Når ID'erne registrerer aktivitet, der matcher et kendt angrebsmønster, genererer det en alarm. Signaturbaserede IDS'er er effektive til at påvise kendte angreb, men de kan være mindre effektive til at detektere nye eller ukendte angreb.
