Holas!!
Como nadie hace preguntas sobre IDS, ya sea porque no saben que es, o poruqe no les atrae... me he decididio a poner la URL a la web, basicamente se trabaja con uno de los famosos: SNORT.

http://www.nautopia.net/archives/es/varios_redes/snort/snort.php

Ahh... y por aqui se aclararan algunas dudas que vi alguna vez, sobre como los Admins sabemos del trafico de nuestra red.

Saludos, que lo disfruten