IDS（入侵检测系统）的主要作用是监测和识别网络中的潜在入侵行为，通常不会直接阻止攻击，而是发出警报。