从技术上，入侵检测分为两类：一种基于标志（signature-based），另一种基于（）。