10. Het gebruik van MRTG Ntop en SNMPC om stroomgegevens van uw routers te verzamelen, identificeert verkeerspakketafwijkingen en is een voorbeeld van een -gebaseerde IDSIPS.
Dat is een voorbeeld van netwerkgebaseerd IDS/IPS. MRTG, Ntop en SNMP verzamelen gegevens van het netwerk zelf (routers en switches), niet van individuele hosts. Daarom vindt de anomaliedetectie plaats op de netwerklaag.