existem dois tipos diferentes de detecção que podem ser empregados, os baseados na rede e os baseados em servidores.

SDIs baseados na Estação (SDIEs) foram os primeiros sistemas de detecção de intrusão implementados. O objetivo deles é monitorar toda a atividade existente em uma estação específica.

Um exemplo típico de um sistema de coleta de dados seria um sistema de registros (logs). Esses sistemas são responsáveis pelo armazenamento de ocorrências em aplicações que rodam em servidores.

Só é possível monitorar todos os pacotes que entram em uma estação.