Os HIDS (Hybrid-based IDS) são capazes de realizar detecção e prevenção de ataques utilizando técnicas de detecção/prevenção baseadas em comportamento e detecção/prevenção baseada em assinaturas.

Os NIDS (Network-based IDS) têm como vantagens a capacidade de detectar ataques em tempo real, além de serem efetivamente capazes de monitorar o tráfego cifrado na rede e a facilidade de utilização em redes segmentadas.

Entre as metodologias de detecção de intrusão, estão: a detecção baseada em conhecimento, que procura por assinaturas de ataques conhecidos, e a detecção baseada em comportamento, que detecta intrusões por meio de desvios de comportamentos.

Os NIDS (Network-based IDS) têm como desvantagens o fato de ser dependente do Sistema Operacional, causar impacto no desempenho da rede e ter os rastros de um ataque facilmente apagados por um hacker.