يراقب مكون الحماية من تهديدات الشبكة (يسمى أيضًا نظام اكتشاف التطفل، IDS) حركة شبكة الاتصال الواردة للبحث عن خاصية النشاط لهجمات الشبكة. عندما يكتشف التطبيق محاولة هجوم على الشبكة على كمبيوتر المستخدم، فإنه يحظر اتصال الشبكة مع الكمبيوتر المهاجم. وتتوفر أوصاف لأنواع هجمات الشبكة المعروفة حاليًا وطرق إبطالها في قواعد بيانات التطبيق. يتم تحديث قائمة هجمات الشبكة التي يكتشفها مكون الحماية من تهديدات الشبكة أثناء تحديثات قاعدة البيانات والوحدة النمطية للتطبيق.