IDS 的工作模式主要是被动监控，它监听网络流量并检测异常行为，一般不参与阻止攻击。