基于网络的IDS主要用于监控流量，无法直接识别系统级别的入侵事件，这类检测通常需要基于主机的IDS。