基于网络的IDS（NIDS）通过在关键网络节点上监控网络流量来识别潜在的攻击行为。它通常部署在网络边界，如防火墙或路由器后面，用于检测整个网络的异常活动。