数据库入侵检测系统通常具有实时监控的特点，并且是被动响应攻击行为，因此其主要特点是实时性和被动性。