IDS 的作用主要是监控、检测和告警，不具有直接阻止攻击的功能，而这是防火墙的主要特点之一。