网之中，从而完全与互联网分开，阻止任何网络主机对IDS的直接访问。基于网络的IDS的数据源是网络上的数据包。它往往将一台主机的网卡设置为混杂模式，对所有本网段内的网络传输进行检测。一般基于网络的IDS负责着保护整个网段。而基于主机的IDS功能与病毒防火墙类似，在须保护的系统后台运行，对主机活动进行检测。
工作.除了简单的记录和发出警报之外，IDS还可以进行主动反应：打断会话，和实现过滤管理规则。
入侵检测.发现违反安全策略的网络传输是IDS的核心功能。根