基於網路的入侵檢測系統的資訊源是

基於網路的入侵檢測系統的資訊源是網路中的資料包。將網路資料中檢測主機的網絡卡設為混雜模式，該主機實時接收和分析網路中流動的資料包，從而檢測是否存在入侵行為。

入侵檢測系統（intrusion detection system，簡稱“IDS”）是一種對網路傳輸進行即時監視，在發現可疑傳輸時發出警報或者採取主動反應措施的網路安全裝置。它與其他網路安全裝置的不同之處便在於，IDS是一種積極主動的安全防護技術。 IDS最早出現在1980年4月。 1980年代中期，IDS逐漸發展成為入侵檢測專家系統（IDES）。 1990年，IDS分化為基於網路的IDS和基於主機的IDS。後又出現分散式IDS。IDS發展迅速，已有人宣稱IDS可以完全取代防火牆。