IDS主要用于检测潜在的攻击行为，尤其在面对未知攻击时具有一定优势，但无法主动阻止攻击。