سیستم های تشخیص نفوذ تحت شبکه ( Network Based IDS) : اینگونه از سیستم ها مانند یک جعبه سیاه هستند که در شبکه قرار گرفته و کارت شبکه آنها در حالت بی قید ( Promiscuous) قرار می گیرد و کلیه ترافیک شبکه را دریافت و تجزیه و تحلیل می کند . مانند نرم افزار SNORT در سیستم عامل لینوکس.