Un système de détection d'intrusion (ou IDS : Intrusion Detection System) est un mécanisme destiné à analyser tout le trafic afin de repérer des activités anormales ou suspectes. Il est donc possible de s’assurer du respect de la politique interne face à l’utilisation de l’accès internet en vérifiant, par exemple, si du trafic de messagerie instantannée ou de partage de fichiers illégaux circule sur votre réseau. Contrairement au pare-feu qui a la possibilité de bloquer les communications, le système de détection d’intrusion analyse les communications autorisées en profondeur.