入侵检测系统（IDS）的主要职责是检测和报警，不进行流量拦截，而 IPS 则具备拦截和阻止攻击的能力。