IDS的主要功能是检测和告警，而不像防火墙那样可以直接阻止入侵行为，因此它只能检测不能自动响应。