Mit IDS wird eine Art Alarmanlage gegen Angriffe aus dem Netzwerk bezeichnet. Das IDS schlägt Alarm, wenn es auf dem geschützten PC typische Merkmal eines Angriffs (z.B. einen Scan nach offenen Ports) registriert.