40、入侵检测系统的第一步是               。