Jusqu'à présent, le nombre de sondes est important. Cela implique une maintenance lourde et coûteuse sur les grands réseaux. Les points d'un réseau ne sont pas aussi sensibles les uns que les autres. Cela est valable sur les réseaux très vaste : il est préférable de bien surveiller les parties sensibles du réseau que de vouloir tout contrôler avec le même niveau de sécurité ... chose qui est impossible (ou alors chère).
La mise en place doit, bien sûr, être précédée d'une phase d'étude pour déterminer quelles sont les zones sensibles, et celles qui le sont moins.
Avantages/Inconvénients :
Le coût est ici très faible. La complexité de la surveillance est réduite, ce qui fait gagner d'autant en efficacité et en rapidité de réaction en cas d'incident de sécurité. Nous comprenons bien que l'efficacité des IDS dépendra beaucoup de l'étude préalable du réseau.