入侵检测系统的主要功能是识别网络中的异常行为或潜在攻击，并发出警报或采取相应措施，而阻止攻击则是入侵防御系统（IPS）的功能。