Dentre os tipos primários de IDS (Sistema de
Detecção de Intrusão) existe um que monitora
o tráfego do segmento da rede, geralmente
com a interface de rede atuando em modo
promíscuo. Ou seja, a detecção é realizada com
a captura e análise de cabeçalhos e conteúdos
dos pacotes. Especificamente esse tipo
primário de IDS é conhecido pela sigla: