خیلی‌ها معتقدند IDS در لایه 3 و 4 مدل OSI عمل می‌کند؛ در حالی که در واقعیت می‌تواند روی هر لایه‌ای بین 2 تا 7 عمل کند. یک HIDS را در نظر بگیرید که داده‌های ترافیکی را از چند موقعیت جمع می‌کند. این را می‌توان جزئی از رفتار لایه 7 توصیف کرد.