possuem altas taxas de falso-positivas e por esse motivo não permitem detectar ataques de negação de serviço.

permitem alertar uma tentativa de ataque, mas não realizar o seu bloqueio.

possuem equipamentos que normalmente trabalham na camada de aplicação do modelo OSI (camada 7) e necessitam de reconfiguração da rede para serem instalados.

permitem detectar a propagação de vírus, worms, ataques a sistemas operacionais e à Web, mas não permitem detectar spams, phishing e spyware.

realizam um nível de inspeção no pacote muito profundo, que vai até a camada de aplicação do modelo OSI (camada 7).