IDS 是一种被动检测系统，通过分析网络流量或系统日志来发现可能的入侵行为。