入侵检测系统的知识库主要用于存储已知的攻击特征签名，以便在检测时进行匹配。