防火墙的主要功能是根据安全策略过滤进出网络的数据包，控制访问，而检测和报警通常是由IDS完成的。