10.4 入侵检测系统工作流程