入侵检测系统的第一步是 。