Um IDS (Intrusion Detection System) monitora todos os pacotes que chegam até um site e informa o administrador quando alguma violação de segurança foi detectada. Sobre um IDS, é co

é um sofisticado sistema de monitoramento, em que é possível obter diversos dados de segurança da rede. No entanto um IDS não interage com outros programas.

o filtro de pacotes é um dos componentes fundamentais do IDS.

uma vantagem de um mecanismo DPI (Deep Packet Inspection) é que possui desempenho similar em redes de alta e baixa velocidade.

uma desvantagem do sistema IDS é a possibilidade de ter um administrador desatento, que precisa intervir prontamente sempre que uma ocorrência de segurança acontecer.

um software IDS oferece uma camada extra de segurança, pois trabalha com base em informações de estado de conexão.