Sistemas de detecção de instrusão enquadram-se em duas
categorias: baseados em rede (network based) e baseados em
host. Os primeiros monitoram todo o tráfego em um
segmento de rede, procurando por assinaturas que
evidenciem uma atividade suspeita, e os demais monitoram
a atividade em um host específico. Um IDS baseado em rede
tende a ser mais complexo e caro, estando sujeito a gerar
falsos alarmes com maior freqüência.
