1. Systemowe (Host IDS — HIOS)
Jest to oprogramowanie któro analizuje informacje generowane przez procesy i zdarzenia związane z systemem operacyjnym (przechowywane w tzw togach systemowych)
2. Sieciowe (NetWork IDS - NIOS)
W skład NIDS wchodzą moduły oprogramowania (tzw sondy lub agenty NIOS) uruchamiane na osobnej stacji sieciowej (lub jednym z serwerów) w poszczególnych segmentach sieci Agent NIOS ustawia interfejs sieciowy w tryf podsłuchu (promiscuous modę) i analizuje cały ruch jaki się na nim pojawia
3. Węzłów sieciowych (NetWork Node IDS - NNIOS)
Systemy NNIOS składają się z agentów zainstalowanych na każdej stacji w segmencie, gdzie każdy z nich analizuje ruch sieoowy tylko swojej stacji (co je^ l np szczególnie przydatne w sieciach VPN gdzie dane są szyfrowane enHo-^d)