網絡型入侵檢測系統

網絡型入侵檢測。它的數據源是網絡上的數據包。往往將一台機子的網卡設於混雜模式（promisc mode）,對所有本網段內的數據包並進行信息收集，並進行判斷。一般網絡型入侵檢測系統擔負着保護整個網段的任務。