IDS可以通过分析流量特征识别攻击，但通常无法直接阻止攻击，且可能受到内部攻击的影响。