又称联机分析检测系统

在数据产生或发生变化的同时对其进行检查，以便发现攻击行为，是实时工作系统。

对系统资源的要求要高于离线检测系统