基于网络的入侵检测工具，通过监视服务器、工作站和其他网络设备间的网络通讯，能够检测出类似IP Spoofs 和 SYN Floods 这样的网络攻击。它能够将许多严重的攻击在危及网络安全之前检查出来，对内部破坏者和外部黑客非法访问计算机系统能够立即做出响应，记录日志和终止非法访问。