A Network Based - Este tipo de IDS monitora o tráfego de rede em um segmento ou dispositivo, e analisa a rede e a atividade dos protocolos para identificar comportamentos suspeitos.
B Host Based - Podemos considerar um computador ou um servidor como host, pois o termo se refere a um equipamento ou ativo propriamente dito.
C Conhecimento - O IDS de conhecimento se baseia em um banco de dados que reconhece a assinatura de vulnerabilidades já identificadas anteriormente.
D Comportamento - Este IDS analisa o comportamento do tráfego e segue uma linha padrão de atividade normal do sistema.
E Ativo - É definido como um IDS ativo aquele que está programado para bloquear ataques ou atividades suspeitas que sejam do seu conhecimento, através de intervenção humana.