基于网络的IDS（NIDS）主要依赖于网络流量监控，无法直接检测主机内部发生的攻击行为，这类行为需要通过主机级的检测机制。