入侵检测系统的主要作用是实时监控网络流量，识别和报告可能的入侵行为或安全威胁。