Clasificación según su función:

• Preventivos: Actúan antes de que un hecho ocurra y su función es detener agentes no deseados. 

• Detectivos: Actúan antes de que un hecho ocurra y su función es revelar la presencia de agentes no deseados en algún componente del sistema. Se caracterizan por enviar un aviso y registrar la incidencia. 

• Correctivos: Actúan luego de ocurrido el hecho y su función es corregir las consecuencias.