IDS 的检测方式主要包括基于签名（匹配已知攻击特征）、基于异常（检测偏离正常模式的行为）和基于行为（分析行为模式是否符合规则）三种类型。