O sistema de detecção baseado em rede (NIDS) monitora o
segmento de rede, geralmente com a interface de rede
atuando em modo “promíscuo”. A detecção é realizada com a
captura e análise dos cabeçalhos e conteúdos dos pacotes,
que são comparados com padrões ou assinaturas conhecidos.
Uma vantagem do NIDS é o(a)