Un Sistema de Detección de Intrusos (IDS) es un sistema de seguridad pasivo que escanea y monitoriza los accesos no autorizados a una red o equipos, así como el tráfico. Informa sobre amenazas, pero no actúa o toma decesiones.
Este sistema de seguridad de red está orientada a medir, monitorizar y detectar vulnerabilidades y debilidades, pero no a actuar o bloquear, por lo que se encuentra fuera de la ruta de comunicación en tiempo real entre el origen y el destino.

• Monitorización del Tráfico.
  • El sistema de detección de intrusos monitorea el tráfico que se produce.
• Medidas Preventivas.
  • Bloquea la actividad sospechosa o inusual como medida preventiva.
• Informa de los Resultados.
  • El IDS informa de los resultados del monitoreo a un administrador.
• No Toma Decisiones.
  • No toma decisiones automáticas para evitar el ataque o que el intruso se apodere del sistema.