入侵檢測系統（IDS）的作用主要包括：
實時監測。IDS實時監視和分析網路中的所有數據報文，發現並處理所捕獲的數據報文。
安全審計。它對系統記錄的網路事件進行統計分析，發現異常現象，得出系統的安全狀態，並提供所需證據。
告警與回響。IDS可以主動切斷連線或與防火牆聯動，調用其他程式處理入侵檢測。
識別已知攻擊。它能夠識別已知的攻擊行為，如系統掃描、拒絕服務攻擊等。
統計分析異常行為。IDS通過統計分析異常行為模式，評估系統關鍵資源和數據檔案的完整性。
作業系統日誌管理。它管理和識別違反安全策略的用戶活動。
系統漏洞預警告警。IDS可以預警已知的系統漏洞和內部誤用情況。
IDS通過使用各種檢測技術和算法，如簽名檢測、行為分析和機器學習等，來發現潛在的攻擊和入侵。它與防火牆配合使用，為網路提供多層保護，增強整體網路安全。