入侵检测系统（IDS）的主要功能是监控网络流量，识别潜在的入侵行为或异常活动，用于发现安全威胁。主动阻止攻击属于入侵防御系统（IPS）的功能。