Преимущества хостовых методов обнаружения вторжений

Меньшее число ложных срабатываний.
Отслеживается активность, а не сигнатуры, поэтому не требуется постоянное обновление сигнатур.
Менее подвержены обману.
Требуют меньше обслуживания и настройки.