IDS能主动地检测攻击，所提供的阻断能力非常有限，一般采用与防火墙联动或发送TCPreset包阻止攻击。