入侵检测系统（IDS）可以发现可疑行为，但无法主动拦截攻击流量。