IDS 可以用于发现未知攻击或验证 IPS 的动作是否正确，而 IPS 主要用于实时阻止已知攻击，两者常协同工作以提高安全性。