入侵检测系统通常部署在网络边界或关键节点上，以便监控整个网络流量并识别潜在的入侵行为。