Σύστημα ανίχνευσης εισβολών που βασίζεται σε υπογραφές (IDS) συγκρίνει το σύστημά σας με μια βασική γραμμή γνωστών επιθέσεων και απειλών. Όταν το IDS εντοπίζει δραστηριότητα που ταιριάζει με ένα γνωστό μοτίβο επίθεσης, δημιουργεί μια ειδοποίηση. Τα IDS που βασίζονται σε υπογραφές είναι αποτελεσματικά στον εντοπισμό γνωστών επιθέσεων, αλλά μπορεί να είναι λιγότερο αποτελεσματικά στον εντοπισμό νέων ή άγνωστων επιθέσεων.