IDS 的主要功能是检测攻击，而防火墙的功能是在网络边界阻止未经授权的访问，两者在安全体系中分工不同。