Signaturbasert inntrengningsdeteksjonssystem (IDS) sammenligner systemet ditt med en baseline av kjente angrep og trusler. Når IDS oppdager aktivitet som samsvarer med et kjent angrepsmønster, genererer den et varsel. Signaturbaserte IDS-er er effektive til å oppdage kjente angrep, men de kan være mindre effektive til å oppdage nye eller ukjente angrep.