Αυτό είναι ένα παράδειγμα ενός
με βάση το δίκτυο IDS/IPS. Τα MRTG, NTOP και SNMP συλλέγουν δεδομένα από το ίδιο το δίκτυο (δρομολογητές και διακόπτες), όχι από μεμονωμένους κεντρικούς υπολογιστές. Επομένως, η ανίχνευση ανωμαλιών συμβαίνει στο επίπεδο δικτύου.