El software antivirus instalado para escanear y monitorear las actividades de malware en un servidor o estación de trabajo se identificaría como un sistema basado en la prevención de detección de intrusos.

No, el software antivirus se considera un sistema de prevención de intrusos (HIPS) basado en el host , no uno basado en la red.

Los sistemas de detección/prevención de intrusos basados ​​en la red (NIPS/NIDS) monitorean el tráfico de red para actividades maliciosas. El software antivirus, por otro lado, reside en el host (servidor o estación de trabajo) y examina archivos y procesos * en esa máquina específica * para código malicioso. Por lo tanto, está basado en el host.