Netzwerkbasierte Intrusion-Detection-Systeme (NIDS) überwachen den Verkehr in einem Datennetz und haben somit ein Auge auf den gesamten Netzwerk-Traffic. Zusätzlich analysiert das System diese Daten. Jedes Datenpaket kann theoretisch ein Angriff auf das Netzwerk sein.