Ein „Network-based-Inrtrusion Detection Sytsem“ protokolliert Angriffe auf ein Netzwerk bzw. dessen Teilbereiche. Hierbei wird unter anderem genauestens festgehalten, von wo der Angriff erfolgte bzw. auf welche Ressourcen es der Angreifer abgesehen hatte.  Des Weiteren kann ein „Intrusion-Detection-System“ Abwehrmaßnahmen einleiten, um vor Angriffen zu schützen.