入侵检测系统（IDS）通常分为被动模式（监控）和主动模式（响应和阻止），以适应不同的安全策略。