Un logiciel antivirus installé pour analyser et surveiller les activités des logiciels malveillants sur un serveur ou un poste de travail serait identifié comme un système de prévention de détection d'intrusion basé.

Les systèmes de détection/prévention des intrusions basés sur le réseau (NIPS/NIDS) surveillent le trafic réseau à la recherche d'activités malveillantes. Le logiciel antivirus, quant à lui, réside sur l'hôte (serveur ou poste de travail) lui-même et examine les fichiers et les processus *sur cette machine spécifique* à la recherche de code malveillant. Il est donc basé sur l'hôte.