7.1.4 入侵检测系统的工作过程