Von Intrusion Detection spricht man bei der Erkennung von Angriffen auf ein Computersystem. ID-Systeme versuchen anhand der Analyse des Datenverkehrs und Systemsverhaltens unpassendes, falsches oder unnormales Verhalten zu erkennen. Eine Möglichkeit dafür ist die statistsiche Analyse der Daten eine andere ist die Suche nach von anderen Angriffen bekannten Mustern.