Initialement, ces systèmes étaient principalement conçus pour détecter les intrusions, et ils étaient appelés Systèmes de Détection des Intrusions (SDI).
Les systèmes de détection et de prévention des intrusions (SDPI) ont évolué à partir du besoin de faire face à des menaces cybernétiques avancées, et leurs origines peuvent être retracées jusqu’aux années 1980. Initialement, ces systèmes étaient principalement conçus pour détecter les intrusions, et ils étaient appelés Systèmes de Détection des Intrusions (SDI). Ils surveillaient le trafic réseau pour des activités suspectes et déclenchaient une alerte lorsque un comportement potentiellement nocif était détecté.