Sistemas de detecção de intrusão com base em
redes (NIDS) são compostos por um gerenciador e
vários sensores. Alguns desses sensores monitoram
segmentos de redes e agregam todos os tráfegos em
um único fluxo de dados.
Nesse contexto, tais sensores estão atuando no
modo: