5.4.2 入侵检测基本工作原理