入侵检测系统被认为是除防火墙外的第二道安全闸门，所起作用主要包括威慑、检测、相应、损失情况评估、攻击预警和现场取证等。