基于主机的IDS（HIDS）通常通过分析系统日志、进程行为及文件变化等方式进行检测，而基于网络的IDS（NIDS）则主要分析数据包内容。