入侵检测系统的功能是实时监控数据库的运行状态，发现并识别潜在的攻击行为，为后续应对提供依据。