O modelo chamado CIDF (Common Intrusion Detection Framework) agrupa um conjunto de componentes que define uma ferramenta de IDS (Intrusion Detection System ou ferramentas de detecção de intrusão). Estes componentes são, EXCETO: