通过对网络通信进行检验，而实现对常见攻击模式的鉴定并发出警告。
构造.互联网工程工作小组将IDS分为四部分：也有一种常见的分类，即：两种分类都是合理的。一个IDS由于其工作特性，需要有一个安全的内网环境以避免拒绝服务攻击和黑客侵扰，而且进行网络传输检测也不需要合法的IP地址。因此一个典型的IDS应处在一个有DNS服务器、防火墙或路由器的内网之中，从而完全与互联网分开，阻止任何网络主机对IDS的直接访问。基于网络的IDS的数据源是网络上的数据包。它往往将一台主机的网卡设置为