Ein NIDS überwacht den gesamten Netzwerkverkehr eines Netzabschnittes. Es arbeitet im Promiscuous Mode, d.h. es liest alle Pakete beliebiger Hosts auf der Leitung mit und analysiert diese auf mögliche netzspezifische Angriffe.