Ein Intrusion Detection System ist ein System zur Erkennung von Eindringlingen, das auch den Netzwerkverkehr (netzwerkbasiert) oder die Computeraktivität (hostbasiert) auf Anomalien (Pakettypen, Prozessorlast, Ansammlung von E-Mails usw.) hinter der Firewall untersucht.