V obeh konfiguracijah lahko poskusimo, kaj se dogaja pri navezavi "normalnega" zunanjega uporabnika in pri poskusu vdora napadalca.
Vidimo, da pri sistemu IPS pride do preprečitve vdora, še preden napadalec vstopi in naredi kakšno škodo.
V primeru uporabe IDS, pa vdor sicer zaznamo, vendar ni nujno, da ga tudi blokiramo.